VirtualRotator Adware
Vårt forskningsteam identifiserte VirtualRotator-applikasjonen som et medlem av AdLoad malware-familien, spesifikt kategorisert som adware, som opererer ved å gjennomføre påtrengende reklamekampanjer.
Adware, forkortelse for reklamestøttet programvare, er utviklet for å generere inntekter gjennom annonsering. Vanligvis letter adware visning av tredjeparts grafisk innhold, som popup-vinduer, kuponger, undersøkelser, overlegg og andre annonser, på besøkte nettsteder eller ulike grensesnitt.
Disse annonsene fremmer hovedsakelig nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare. Klikk på visse påtrengende annonser kan utløse skript for å starte nedlastinger eller installasjoner uten brukerens samtykke.
Selv om noen adware kan kreve spesifikke betingelser for å fungere som tiltenkt (f.eks. kompatibel nettleser/system, besøk på bestemte nettsteder), reduserer ikke fraværet av synlige annonser VirtualRotators potensielle trussel mot enhetens og brukersikkerheten.
Selv om vi har støtt på tilfeller av AdLoad-adware med nettleserkapringsmuligheter, avslørte ikke vår undersøkelse av VirtualRotator-applikasjonen slike funksjoner.
Reklamestøttet programvare samler vanligvis inn sensitiv informasjon, og VirtualRotator kan også ha denne funksjonen. De innsamlede dataene kan omfatte nettlesings- og søkemotorhistorikk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer, kredittkortnumre osv. Denne innsamlede informasjonen kan selges til tredjeparter eller utnyttes for profitt på ulike måter.
Hva er de viktigste distribusjonsmetodene for adware?
Adware distribueres ofte gjennom ulike metoder, og utnytter ofte brukeratferd og sårbarheter. De viktigste distribusjonsmetodene for adware inkluderer:
Medfølgende programvareinstallatører:
Adware er ofte buntet med gratis programvare eller applikasjoner som brukere laster ned fra internett. Brukere kan utilsiktet installere adware sammen med ønsket programvare hvis de ikke nøye gjennomgår installasjonsalternativene og fjerner valget av medfølgende komponenter.
Freeware og Shareware-plattformer:
Adware finner ofte veien til brukernes systemer gjennom freeware og shareware-plattformer. Brukere som laster ned gratis- eller prøveversjoner av programvare kan ubevisst godta å installere adware som en del av vilkårene og betingelsene.
Falske programvareoppdateringer:
Ondsinnede nettsteder kan be brukere om å laste ned falske programvareoppdateringer eller plugins. Disse oppdateringene, som tilsynelatende tilbyr forbedrede funksjoner eller sikkerhetsforbedringer, kan i stedet installere adware på brukerens enhet.
Malvertising:
Ondsinnede annonser eller malvertising kan føre til utilsiktet nedlasting og installasjon av adware. Å klikke på kompromitterte annonser på legitime nettsteder kan omdirigere brukere til nettsteder som er vert for adware.
Phishing-e-poster:
Adware kan distribueres gjennom phishing-e-poster som lurer brukere til å klikke på ondsinnede lenker eller laste ned infiserte vedlegg. Sosiale ingeniørteknikker brukes ofte for å lure brukere til å ta uønskede handlinger.
Infiserte nettsteder:
Å besøke kompromitterte eller ondsinnede nettsteder kan utsette brukere for drive-by-nedlastinger, der adware automatisk lastes ned og installeres uten brukerens samtykke.
