VirtualDock-adware
Ons onderzoeksteam ontdekte de VirtualDock-applicatie tijdens het onderzoeken van recente bestandsinzendingen op het VirusTotal-platform. Dit programma is lid van de AdLoad-malwarefamilie en functioneert door opdringerige reclamecampagnes te orkestreren, wat leidt tot de classificatie ervan als adware.
Adware, een afkorting voor advertentie-ondersteunde software, werkt door verschillende soorten advertenties weer te geven, zoals pop-ups, kortingsbonnen, enquêtes en overlays, op websites en andere interfaces. De grafische inhoud die via adware wordt gepromoot, onderschrijft vaak online oplichting, dubieuze software en soms zelfs malware. Als u op bepaalde opdringerige advertenties klikt, kan dit clandestiene downloads of installaties veroorzaken.
Hoewel het mogelijk is dat u via deze advertenties echte inhoud tegenkomt, is het onwaarschijnlijk dat dergelijke promoties worden goedgekeurd door de oorspronkelijke ontwikkelaars of legitieme partijen. Vaker maken oplichters gebruik van partnerprogramma's die verband houden met de geadverteerde producten om illegale commissies te verdienen.
Om adware te laten functioneren zoals bedoeld, kunnen specifieke voorwaarden vereist zijn, zoals een compatibele browser of systeem, of bezoeken aan bepaalde websites. Ongeacht of VirtualDock actief opdringerige advertentiecampagnes levert, vormt het nog steeds een risico voor de apparaat- en gebruikersveiligheid.
Bovendien kan deze frauduleuze applicatie over browserkapers beschikken, iets wat gebruikelijk is bij de AdLoad-adware. Onze analyse heeft dergelijke kenmerken echter niet gedetecteerd.
Normaal gesproken verzamelt door advertenties ondersteunde software gevoelige informatie, en VirtualDock bevat waarschijnlijk functionaliteiten voor het bijhouden van gegevens. Tot deze verzamelde gegevens kunnen de browse- en zoekgeschiedenis, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, financiële gegevens en meer behoren. Dergelijke informatie kan worden gedeeld met of verkocht aan derden.
Hoe kan adware uw computer binnendringen?
Adware kan op verschillende manieren uw computer infiltreren, waarbij vaak gebruik wordt gemaakt van misleidende of onethische tactieken om toegang te krijgen. Enkele veel voorkomende methoden waarmee adware uw computer kan binnendringen zijn:
Softwarebundeling: Adware lift vaak mee op legitieme softwaredownloads. Wanneer u een gratis programma van internet downloadt en installeert, kan adware als extra component worden toegevoegd, meestal zonder uw medeweten of toestemming. Dit wordt meestal vermeld in de kleine lettertjes van de algemene voorwaarden van de software, maar gebruikers zien dit vaak over het hoofd.
Valse software-updates: Schadelijke websites of pop-upadvertenties kunnen gebruikers laten geloven dat hun software verouderd is en een update nodig heeft. Als u op deze valse updateprompts klikt, kan dit leiden tot de installatie van adware, vermomd als legitieme software-updates.
Geïnfecteerde e-mailbijlagen: Adware kan worden verspreid via e-mailbijlagen, vooral in phishing-e-mails die zich voordoen als legitieme communicatie van vertrouwde bronnen. Het openen van een geïnfecteerde bijlage kan de installatie van adware op uw systeem starten.
Drive-by downloads: Als u gecompromitteerde of kwaadaardige websites bezoekt, kan uw computer worden blootgesteld aan drive-by downloads, waarbij adware automatisch wordt gedownload en geïnstalleerd zonder uw toestemming, simpelweg door de site te bezoeken. Deze websites kunnen kwetsbaarheden in uw browser of besturingssysteem misbruiken om de adware-payload te leveren.
Peer-to-peer (P2P) bestandsdeling: als u bestanden downloadt van peer-to-peer-netwerken of torrent-sites, kunt u worden blootgesteld aan adware. Bestanden die via deze netwerken worden gedeeld, kunnen verborgen adware-payloads bevatten, die worden geïnstalleerd wanneer u het gedownloade bestand uitvoert.
Klikken op kwaadaardige advertenties: klikken op misleidende of kwaadaardige advertenties, algemeen bekend als malvertising, kan leiden tot de onbedoelde installatie van adware. Deze advertenties kunnen gebruikers omleiden naar websites die automatisch adware naar hun computers downloaden.
