VirtualRotator-adware
Ons onderzoeksteam heeft de VirtualRotator-applicatie geïdentificeerd als lid van de AdLoad-malwarefamilie, specifiek gecategoriseerd als adware, die werkt door opdringerige advertentiecampagnes uit te voeren.
Adware, een afkorting van advertentie-ondersteunde software, is ontwikkeld om inkomsten te genereren via advertenties. Doorgaans faciliteert adware de weergave van grafische inhoud van derden, zoals pop-ups, kortingsbonnen, enquêtes, overlays en andere advertenties, op bezochte websites of verschillende interfaces.
Deze advertenties promoten voornamelijk online oplichting, onbetrouwbare of schadelijke software en zelfs malware. Als u op bepaalde opdringerige advertenties klikt, kunnen er scripts worden geactiveerd om downloads of installaties te starten zonder toestemming van de gebruiker.
Hoewel sommige adware specifieke voorwaarden nodig heeft om te functioneren zoals bedoeld (bijvoorbeeld compatibele browser/systeem, bezoeken aan bepaalde websites), doet de afwezigheid van zichtbare advertenties niets af aan de potentiële bedreiging van VirtualRotator voor de apparaat- en gebruikersveiligheid.
Hoewel we gevallen van AdLoad-adware zijn tegengekomen met mogelijkheden om browsers te kapen, heeft ons onderzoek van de VirtualRotator-applicatie dergelijke functionaliteiten niet aan het licht gebracht.
Door advertenties ondersteunde software verzamelt doorgaans gevoelige informatie en VirtualRotator beschikt mogelijk ook over deze functie. De verzamelde gegevens kunnen browser- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare gegevens, creditcardnummers, enz. omvatten. Deze verzamelde informatie kan aan derden worden verkocht of op verschillende manieren voor winst worden geëxploiteerd.
Wat zijn de belangrijkste distributiemethoden voor adware?
Adware wordt doorgaans op verschillende manieren verspreid, waarbij vaak gebruik wordt gemaakt van gebruikersgedrag en kwetsbaarheden. De belangrijkste distributiemethoden voor adware zijn:
Gebundelde software-installatieprogramma's:
Adware wordt vaak gebundeld met gratis software of applicaties die gebruikers van internet downloaden. Gebruikers kunnen de adware onbedoeld samen met de gewenste software installeren als ze de installatie-opties niet zorgvuldig controleren en de gebundelde componenten niet selecteren.
Freeware- en shareware-platforms:
Adware vindt vaak zijn weg naar de systemen van gebruikers via freeware- en shareware-platforms. Gebruikers die gratis of proefversies van software downloaden, kunnen onbewust akkoord gaan met het installeren van adware als onderdeel van de algemene voorwaarden.
Valse software-updates:
Schadelijke websites kunnen gebruikers ertoe aanzetten valse software-updates of plug-ins te downloaden. Deze updates, die schijnbaar verbeterde functies of beveiligingsverbeteringen bieden, kunnen in plaats daarvan adware op het apparaat van de gebruiker installeren.
Malvertising:
Schadelijke advertenties of malvertising kunnen leiden tot het onbedoeld downloaden en installeren van adware. Als u op gecompromitteerde advertenties op legitieme websites klikt, kunnen gebruikers worden omgeleid naar sites die adware hosten.
Phishing-e-mails:
Adware kan worden verspreid via phishing-e-mails die gebruikers ertoe verleiden op kwaadaardige links te klikken of geïnfecteerde bijlagen te downloaden. Social engineering-technieken worden vaak gebruikt om gebruikers te misleiden zodat ze ongewenste acties ondernemen.
Geïnfecteerde websites:
Het bezoeken van gecompromitteerde of kwaadaardige websites kan gebruikers blootstellen aan drive-by downloads, waarbij adware automatisch wordt gedownload en geïnstalleerd zonder toestemming van de gebruiker.
