GlobalLetterSearch Adware
GlobalLetterSearch, som tilhører AdLoad malware-familien, er kategorisert som en adware-type applikasjon som genererer inntekter for utviklere ved å vise uønskede og potensielt skadelige annonser. Forskningsteamet vårt møtte GlobalLetterSearch mens de undersøkte nylig innsendte elementer på VirusTotal-plattformen.
Adware, forkortelse for reklamestøttet programvare, forenkler visningen av tredjeparts grafisk innhold (som popup-vinduer, spørreundersøkelser, kuponger, overlegg osv.) på besøkte nettsteder eller ulike grensesnitt.
De presenterte annonsene fremmer hovedsakelig nettsvindel, upålitelig eller farlig programvare og skadelig programvare. Ved å klikke på noen av disse annonsene kan det utløse skript for å starte diskrete nedlastinger eller installasjoner.
Det skal bemerkes at det er usannsynlig at ethvert legitimt innhold som oppdages gjennom disse annonsene vil bli godkjent av de faktiske utviklerne eller offisielle partene. Svindlere er mer sannsynlige bak denne kampanjen, og tar sikte på å få illegitime provisjoner ved å utnytte tilknyttede programmer knyttet til det promoterte produktet.
Adware kan avstå fra å kjøre påtrengende annonsekampanjer under visse forhold (f.eks. inkompatible nettleser-/systemspesifikasjoner, spesifikke nettsteder som ikke er besøkt, osv.). Likevel, selv om GlobalLetterSearch ikke viser annonser, utgjør tilstedeværelsen på en enhet en trussel mot system- og brukersikkerhet.
Mens mange AdLoad-applikasjoner har nettleserkapringsmuligheter, viste ikke GlobalLetterSearch-annonsevaren disse egenskapene under testing.
Vanligvis inkluderer reklamestøttet programvare datasporingsfunksjoner, og dette kan gjelde for GlobalLetterSearch. Målrettet informasjon kan omfatte URL-er som er besøkt, sider som er sett, angitte søk, Internett-informasjonskapsler, påloggingsinformasjon for kontoen, personlig identifiserbare detaljer, kredittkortnumre osv. Disse sensitive dataene kan deles med eller selges til tredjeparter.
Hva er AdLoad-familien av adware-kloner?
AdLoad-familien er en gruppe adware-kloner som er kjent for å distribuere potensielt uønskede programmer (PUP) og engasjere seg i aggressiv reklamepraksis. AdLoad adware infiltrerer vanligvis brukernes systemer, ofte sammen med gratis programvare eller gjennom villedende nedlastingslenker. Når den er installert, viser den påtrengende og uønskede annonser på brukerens datamaskin, inkludert popup-vinduer, bannere og sponsede lenker.
Nøkkelegenskapene til AdLoad-familien av adware-kloner inkluderer:
Aggressiv annonsering: AdLoad er beryktet for å generere en overdreven mengde annonser som kan være påtrengende og forstyrrende for brukerens nettleseropplevelse. Disse annonsene kan vises på nettsteder eller som popup-vinduer, og de markedsfører ofte ulike produkter, tjenester eller til og med potensielt skadelig innhold.
Medfølgende installasjoner: AdLoad distribueres vanligvis gjennom programvarebunting, der den er inkludert i installasjonspakken til annen tilsynelatende legitim programvare. Brukere kan utilsiktet installere AdLoad når de laster ned og installerer freeware eller shareware.
Nettleserutvidelser: AdLoad adware fungerer ofte gjennom nettleserutvidelser eller tillegg. Når de er installert, kan disse utvidelsene endre nettleserinnstillingene, injisere annonser på nettsider og spore brukernes aktiviteter på nettet.
Potensielle sikkerhetsrisikoer: Selv om adware i seg selv generelt anses som en plage på grunn av uønskede annonser, kan noen varianter av AdLoad utgjøre ytterligere sikkerhetsrisiko. De kan være assosiert med mer skadelige aktiviteter, som nettleserkapring, omdirigering av brukere til ondsinnede nettsteder eller innsamling av sensitiv brukerinformasjon.
