GlobalLetterSearch Adware
GlobalLetterSearch, som tillhör AdLoad malware-familjen, kategoriseras som en applikation av adware-typ som genererar inkomster för utvecklare genom att visa oönskade och potentiellt skadliga annonser. Vårt forskarteam stötte på GlobalLetterSearch när vi undersökte nyligen inskickade objekt på VirusTotal-plattformen.
Adware, en förkortning för reklamstödd programvara, underlättar visningen av grafiskt innehåll från tredje part (såsom popup-fönster, undersökningar, kuponger, överlägg etc.) på besökta webbplatser eller olika gränssnitt.
De presenterade annonserna främjar främst bedrägerier online, opålitlig eller farlig programvara och skadlig programvara. Att klicka på några av dessa annonser kan utlösa skript för att initiera diskreta nedladdningar eller installationer.
Det bör noteras att något legitimt innehåll som påträffas genom dessa annonser sannolikt inte kommer att godkännas av dess faktiska utvecklare eller officiella parter. Bedragare är mer sannolikt bakom denna kampanj, som syftar till att få olagliga provisioner genom att utnyttja affiliate-program associerade med den marknadsförda produkten.
Annonsprogram kan avstå från att köra påträngande annonskampanjer under vissa förhållanden (t.ex. inkompatibla webbläsare/systemspecifikationer, specifika webbplatser som inte har besökts, etc.). Trots detta, även om GlobalLetterSearch inte visar annonser, utgör dess närvaro på en enhet ett hot mot system- och användarsäkerhet.
Även om många AdLoad-applikationer har funktioner för kapning av webbläsare, visade GlobalLetterSearch-annonsprogrammet inte dessa egenskaper under testningen.
Vanligtvis innehåller reklamstödd programvara dataspårningsfunktioner, och detta kan gälla för GlobalLetterSearch. Riktad information kan omfatta besökta webbadresser, visade sidor, inmatade sökfrågor, internetcookies, inloggningsuppgifter för kontot, personligt identifierbara detaljer, kreditkortsnummer etc. Denna känsliga information kan delas med eller säljas till tredje part.
Vad är AdLoad-familjen av adware-kloner?
AdLoad-familjen är en grupp adware-kloner som är kända för att distribuera potentiellt oönskade program (PUP) och engagera sig i aggressiva reklammetoder. AdLoad adware infiltrerar vanligtvis användarnas system, ofta med gratis programvara eller genom vilseledande nedladdningslänkar. När den väl har installerats visar den påträngande och oönskade annonser på användarens dator, inklusive popup-fönster, banners och sponsrade länkar.
Viktiga egenskaper hos AdLoad-familjen av adware-kloner inkluderar:
Aggressiv reklam: AdLoad är ökänt för att generera en överdriven mängd annonser som kan vara påträngande och störande för användarens surfupplevelse. Dessa annonser kan visas på webbplatser eller som popup-fönster, och de marknadsför ofta olika produkter, tjänster eller till och med potentiellt skadligt innehåll.
Medföljande installationer: AdLoad distribueras vanligtvis genom programvarupaketering, där det ingår i installationspaketet för annan till synes legitim programvara. Användare kan oavsiktligt installera AdLoad när de laddar ner och installerar gratisprogram eller shareware.
Webbläsartillägg: AdLoad adware fungerar ofta genom webbläsartillägg eller tillägg. När de har installerats kan dessa tillägg ändra webbläsarinställningar, injicera annonser på webbsidor och spåra användares onlineaktiviteter.
Potentiella säkerhetsrisker: Även om adware i sig i allmänhet anses vara en olägenhet på grund av oönskade annonser, kan vissa varianter av AdLoad utgöra ytterligare säkerhetsrisker. De kan vara förknippade med mer skadliga aktiviteter, såsom webbläsarkapning, omdirigering av användare till skadliga webbplatser eller insamling av känslig användarinformation.
