VirtualDock Adware
Vårt forskarteam upptäckte VirtualDock-applikationen medan vi undersökte de senaste filinlämningarna på VirusTotal-plattformen. Det här programmet är medlem i AdLoad malware-familjen och fungerar genom att orkestrera påträngande reklamkampanjer, vilket leder till att det klassificeras som adware.
Adware, en förkortning för reklamstödd programvara, fungerar genom att visa olika typer av annonser, såsom popup-fönster, kuponger, undersökningar och överlägg, på webbplatser och andra gränssnitt. Det grafiska innehållet som marknadsförs genom adware stöder ofta bedrägerier online, tvivelaktig programvara och ibland till och med skadlig programvara. Att klicka på vissa påträngande annonser kan utlösa hemliga nedladdningar eller installationer.
Även om det är möjligt att stöta på äkta innehåll genom dessa annonser, är det osannolikt att sådana kampanjer stöds av de ursprungliga utvecklarna eller legitima parter. Oftare utnyttjar bedragare affiliate-program som är kopplade till de annonserade produkterna för att tjäna otillåten provision.
För att adware ska fungera som avsett kan särskilda villkor krävas, såsom en kompatibel webbläsare eller ett kompatibelt system, eller besök på särskilda webbplatser. Oavsett om VirtualDock aktivt levererar påträngande reklamkampanjer, utgör det fortfarande en risk för enhetens och användarnas säkerhet.
Dessutom kan denna oseriösa applikation ha webbläsarkapningsfunktioner, vilket är vanligt bland AdLoad-reklamprogram. Men vår analys upptäckte inte sådana egenskaper.
Vanligtvis samlar reklamstödd programvara in känslig information, och VirtualDock innehåller sannolikt dataspårningsfunktioner. Denna insamlade information kan inkludera webbläsar- och sökhistorik, internetcookies, inloggningsuppgifter, personligt identifierbar information, finansiell data och mer. Sådan information kan delas med eller säljas till tredje part.
Hur kan adware komma in i din dator?
Adware kan infiltrera din dator på olika sätt, ofta med vilseledande eller oetiska taktiker för att få åtkomst. Några vanliga metoder genom vilka adware kan komma in i din dator inkluderar:
Programvarupaketering: Adware piggybacks ofta på legitima nedladdningar av programvara. När du laddar ner och installerar ett gratisprogram från internet kan adware inkluderas som en extra komponent, vanligtvis utan din vetskap eller medgivande. Detta nämns vanligtvis i det finstilta i programvarans villkor, men användarna förbiser det ofta.
Falska programuppdateringar: Skadliga webbplatser eller popup-annonser kan lura användare att tro att deras programvara är föråldrad och i behov av en uppdatering. Att klicka på dessa falska uppdateringsmeddelanden kan leda till installation av adware förklädd som legitima programuppdateringar.
Infekterade e-postbilagor: Adware kan distribueras via e-postbilagor, särskilt i nätfiske-e-postmeddelanden som utger sig som legitim kommunikation från pålitliga källor. Att öppna en infekterad bilaga kan initiera installationen av adware på ditt system.
Drive-by-nedladdningar: Att besöka komprometterade eller skadliga webbplatser kan utsätta din dator för drive-by-nedladdningar, där adware automatiskt laddas ner och installeras utan ditt medgivande helt enkelt genom att besöka webbplatsen. Dessa webbplatser kan utnyttja sårbarheter i din webbläsare eller operativsystem för att leverera reklamprogramvaran.
Peer-to-Peer (P2P) fildelning: Nedladdning av filer från peer-to-peer-nätverk eller torrentsajter kan utsätta dig för adware. Filer som delas via dessa nätverk kan innehålla dolda adware-nyttolaster, som installeras när du kör den nedladdade filen.
Klicka på skadliga annonser: Att klicka på vilseledande eller skadliga annonser, vanligen känd som malvertising, kan leda till oavsiktlig installation av adware. Dessa annonser kan omdirigera användare till webbplatser som automatiskt laddar ner adware till sina datorer.
