VirtualRotator Adware
Vårt forskarteam identifierade VirtualRotator-applikationen som en medlem av AdLoad malware-familjen, specifikt kategoriserad som adware, som fungerar genom att genomföra påträngande reklamkampanjer.
Adware, förkortning för reklamstödd programvara, är utvecklad för att generera intäkter genom annonsering. Vanligtvis underlättar annonsprogram visningen av grafiskt innehåll från tredje part, såsom popup-fönster, kuponger, undersökningar, överlägg och andra annonser, på besökta webbplatser eller olika gränssnitt.
Dessa annonser främjar främst bedrägerier online, opålitlig eller skadlig programvara och till och med skadlig programvara. Att klicka på vissa påträngande annonser kan utlösa skript för att initiera nedladdningar eller installationer utan användarens medgivande.
Även om vissa annonsprogram kan kräva specifika villkor för att fungera som avsett (t.ex. kompatibel webbläsare/system, besök på särskilda webbplatser), minskar inte frånvaron av synliga annonser VirtualRotators potentiella hot mot enhetens och användarens säkerhet.
Även om vi har stött på fall av AdLoad-reklamprogram med webbläsarkapningsfunktioner, avslöjade inte vår granskning av VirtualRotator-applikationen sådana funktioner.
Reklamstödd programvara samlar vanligtvis in känslig information, och VirtualRotator kan också ha denna funktion. De insamlade uppgifterna kan innefatta surf- och sökmotorhistorik, internetcookies, användarnamn/lösenord, personligt identifierbara detaljer, kreditkortsnummer etc. Denna insamlade information kan säljas till tredje part eller utnyttjas i vinstsyfte på olika sätt.
Vilka är de viktigaste distributionsmetoderna för adware?
Adware distribueras vanligen genom olika metoder, ofta med utnyttjande av användarbeteende och sårbarheter. De huvudsakliga distributionsmetoderna för adware inkluderar:
Medföljande programvaruinstallatörer:
Adware levereras ofta med gratis programvara eller applikationer som användare laddar ner från internet. Användare kan oavsiktligt installera annonsprogrammet tillsammans med den önskade programvaran om de inte noggrant granskar installationsalternativen och avmarkerar medföljande komponenter.
Gratisprogram och Shareware-plattformar:
Adware hittar ofta sin väg till användarnas system genom freeware och shareware-plattformar. Användare som laddar ner gratis eller testversioner av programvara kan omedvetet gå med på att installera adware som en del av villkoren.
Falska programuppdateringar:
Skadliga webbplatser kan uppmana användare att ladda ner falska programuppdateringar eller plugins. Dessa uppdateringar, som till synes erbjuder förbättrade funktioner eller säkerhetsförbättringar, kan istället installera adware på användarens enhet.
Malvertising:
Skadlig reklam eller malvertising kan leda till oavsiktlig nedladdning och installation av adware. Att klicka på komprometterade annonser på legitima webbplatser kan omdirigera användare till webbplatser som är värd för adware.
Nätfiske-e-postmeddelanden:
Adware kan distribueras genom nätfiske-e-postmeddelanden som lurar användare att klicka på skadliga länkar eller ladda ner infekterade bilagor. Social ingenjörsteknik används ofta för att lura användare att vidta oönskade åtgärder.
Infekterade webbplatser:
Att besöka komprometterade eller skadliga webbplatser kan utsätta användare för drive-by-nedladdningar, där adware automatiskt laddas ner och installeras utan användarens medgivande.
