VirtualRotator-Adware
Unser Forschungsteam identifizierte die VirtualRotator-Anwendung als Mitglied der AdLoad-Malware-Familie, die speziell als Adware kategorisiert wird und aufdringliche Werbekampagnen durchführt.
Adware, kurz für werbeunterstützte Software, wird entwickelt, um durch Werbung Einnahmen zu erzielen. Typischerweise erleichtert Adware die Anzeige von grafischen Inhalten Dritter, wie Pop-ups, Coupons, Umfragen, Overlays und anderen Anzeigen, auf besuchten Websites oder verschiedenen Schnittstellen.
Diese Werbung bewirbt vor allem Online-Betrug, unzuverlässige oder schädliche Software und sogar Malware. Das Klicken auf bestimmte aufdringliche Anzeigen kann Skripte auslösen, die ohne Zustimmung des Benutzers Downloads oder Installationen initiieren.
Während einige Adware möglicherweise bestimmte Bedingungen erfordert, um wie beabsichtigt zu funktionieren (z. B. kompatibler Browser/System, Besuche bestimmter Websites), verringert das Fehlen sichtbarer Werbung nicht die potenzielle Bedrohung von VirtualRotator für die Geräte- und Benutzersicherheit.
Obwohl wir auf Fälle von AdLoad-Adware mit Browser-Hijacking-Funktionen gestoßen sind, hat unsere Untersuchung der VirtualRotator-Anwendung solche Funktionalitäten nicht ergeben.
Werbeunterstützte Software sammelt normalerweise vertrauliche Informationen, und VirtualRotator verfügt möglicherweise auch über diese Funktion. Zu den gesammelten Daten können Browser- und Suchmaschinenverläufe, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, Kreditkartennummern usw. gehören. Diese gesammelten Informationen können an Dritte verkauft oder auf verschiedene Weise gewinnbringend genutzt werden.
Was sind die wichtigsten Verbreitungsmethoden für Adware?
Adware wird im Allgemeinen über verschiedene Methoden verbreitet, wobei häufig das Benutzerverhalten und Schwachstellen ausgenutzt werden. Zu den wichtigsten Verbreitungsmethoden für Adware gehören:
Gebündelte Software-Installationsprogramme:
Adware wird häufig mit kostenloser Software oder Anwendungen gebündelt, die Benutzer aus dem Internet herunterladen. Benutzer können die Adware versehentlich zusammen mit der gewünschten Software installieren, wenn sie die Installationsoptionen nicht sorgfältig prüfen und gebündelte Komponenten deaktivieren.
Freeware- und Shareware-Plattformen:
Adware gelangt häufig über Freeware- und Shareware-Plattformen auf die Systeme der Benutzer. Benutzer, die kostenlose oder Testversionen von Software herunterladen, stimmen möglicherweise unwissentlich der Installation von Adware als Teil der Geschäftsbedingungen zu.
Gefälschte Software-Updates:
Schädliche Websites können Benutzer dazu auffordern, gefälschte Software-Updates oder Plugins herunterzuladen. Diese Updates, die scheinbar erweiterte Funktionen oder Sicherheitsverbesserungen bieten, können stattdessen Adware auf dem Gerät des Benutzers installieren.
Malvertising:
Schädliche Werbung oder Malvertising können zum unbeabsichtigten Herunterladen und Installieren von Adware führen. Das Klicken auf kompromittierte Anzeigen auf legitimen Websites kann dazu führen, dass Benutzer auf Websites weitergeleitet werden, auf denen Adware gehostet wird.
Phishing-E-Mails:
Adware kann über Phishing-E-Mails verbreitet werden, die Benutzer dazu verleiten, auf schädliche Links zu klicken oder infizierte Anhänge herunterzuladen. Social-Engineering-Techniken werden häufig eingesetzt, um Benutzer zu unerwünschten Handlungen zu verleiten.
Infizierte Websites:
Durch den Besuch manipulierter oder bösartiger Websites können Benutzer Drive-by-Downloads ausgesetzt sein, bei denen Adware ohne Zustimmung des Benutzers automatisch heruntergeladen und installiert wird.
