FunctieNetwerk Adware
Onze onderzoekers ontdekten FunctionNetwork, een frauduleuze applicatie, tijdens een routineonderzoek van nieuwe bestandsvoorbeelden. Na onderzoek hebben we FunctionNetwork geïdentificeerd als adware die tot de AdLoad-malwarefamilie behoort. Het primaire doel is om via advertenties inkomsten te genereren voor de ontwikkelaars.
Adware, een afkorting voor advertentie-ondersteunde software, functioneert doorgaans door grafische inhoud van derden weer te geven, zoals pop-ups, kortingsbonnen, overlays, banners en andere advertenties op bezochte websites of binnen verschillende interfaces.
Het is vermeldenswaard dat deze software onder bepaalde omstandigheden mogelijk geen opdringerige advertentiecampagnes levert, zoals incompatibele browsers/systemen of geolocatie van gebruikers, specifieke bezoekpatronen van sites of andere ongeschikte omstandigheden. FunctionNetwork vormt echter een risico voor de apparaat- en gebruikersveiligheid, ongeacht of er advertenties worden weergegeven.
Advertenties die door adware worden weergegeven, kunnen online oplichting, onbetrouwbare of schadelijke software en malware promoten. Als u op bepaalde opdringerige advertenties klikt, kunnen er scripts worden geactiveerd die downloads of installaties starten zonder toestemming van de gebruiker.
Het is belangrijk om te beseffen dat alle legitieme inhoud die via deze advertenties wordt aangetroffen, waarschijnlijk wordt gepromoot door oplichters die onwettige commissies proberen te verdienen door misbruik van partnerprogramma's.
Hoewel de AdLoad-adwaretoepassingen vaak mogelijkheden bieden om browsers te kapen, heeft FunctionNetwork deze kenmerken in onze analyse niet aangetoond.
Bovendien verzamelt FunctionNetwork waarschijnlijk gevoelige informatie, omdat datatrackingmogelijkheden standaard zijn voor door advertenties ondersteunde software. Deze gerichte gegevens kunnen onder meer browse- en zoekgeschiedenis, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie, creditcardnummers en meer omvatten. De verzamelde informatie kan aan derden worden verkocht of voor winst worden geëxploiteerd.
Wat is de AdLoad-familie van adware-applicaties?
De AdLoad-familie verwijst naar een groep adware-applicaties die bekend staan om het weergeven van opdringerige advertenties en het mogelijk betrokken zijn bij andere kwaadaardige activiteiten. De AdLoad-adware genereert doorgaans inkomsten voor zijn ontwikkelaars door advertenties op de getroffen systemen te plaatsen. Hier volgen enkele belangrijke kenmerken en gedragingen die verband houden met de AdLoad-familie:
Reclame: de AdLoad-adware is voornamelijk ontworpen om verschillende soorten advertenties weer te geven, waaronder pop-ups, banners, kortingsbonnen, overlays en andere grafische inhoud. Deze advertenties kunnen verschijnen op websites die door de gebruiker worden bezocht of binnen verschillende interfaces van het besturingssysteem.
Inkomsten genereren: Het belangrijkste doel van de AdLoad-adware is het genereren van inkomsten via advertenties. Advertenties die door AdLoad worden weergegeven, kunnen ertoe leiden dat gebruikers op partnerlinks klikken of zich bezighouden met gepromote inhoud, waardoor inkomsten worden gegenereerd voor de adware-exploitanten.
Potentieel ongewenst gedrag: Hoewel adware zoals AdLoad zich richt op reclame, kan deze ook ander ongewenst gedrag vertonen. Dit kan het verzamelen van gebruikersgegevens omvatten, het wijzigen van browserinstellingen, het omleiden van webverkeer of het installeren van aanvullende ongewenste software.
Browserkaping: Van sommige varianten van de AdLoad-adware is bekend dat ze webbrowsers kapen, de browserinstellingen wijzigen, de standaardzoekmachine wijzigen of gebruikers tegen hun wil omleiden naar specifieke websites.
Gegevensverzameling: de AdLoad-adware biedt vaak mogelijkheden voor het bijhouden van gegevens. Het kan informatie verzamelen over het surfgedrag van de gebruiker, zoekopdrachten, bezochte websites, IP-adressen, geolocatiegegevens en andere potentieel gevoelige informatie. Deze gegevens kunnen worden gebruikt voor gerichte advertenties of worden verkocht aan externe adverteerders.
Impact op prestaties en veiligheid: AdLoad-adware kan de systeemprestaties verslechteren door middelen te verbruiken om advertenties weer te geven. Bovendien kunnen interacties met kwaadaardige advertenties of links die door de adware worden gepromoot, gebruikers blootstellen aan verdere veiligheidsrisico's, waaronder malware-infecties.
Om zich te beschermen tegen AdLoad en soortgelijke adware-applicaties moeten gebruikers veilige surfgewoonten hanteren, het downloaden van software van onbetrouwbare bronnen vermijden, hun besturingssystemen en applicaties up-to-date houden, gerenommeerde antivirussoftware gebruiken met adware-detectiemogelijkheden, en hun systemen regelmatig scannen op mogelijk ongewenste programma's.
