Funktionslog adware
Under vores undersøgelse af nye filprøver opdagede vores forskere FunctionLog, klassificeret som reklameunderstøttet software, der tilhører AdLoad malware-familien. FunctionLog er specielt udviklet til at udføre påtrængende reklamekampagner.
Adware genererer indtægter til sine udviklere gennem annoncer, typisk ved at vise tredjeparts grafisk indhold såsom pop-ups, kuponer og overlejringer på tværs af forskellige grænseflader.
Selvom adware kan forringe browserkvaliteten og systemets ydeevne, fremmer de annoncer, det præsenterer, ofte utroværdigt, skadeligt eller endda ondsindet indhold. Visse annoncer kan aktivere scripts, når der klikkes på dem, hvilket fører til skjulte downloads eller installationer.
Det er værd at bemærke, at alle ægte produkter eller tjenester, der annonceres via disse kanaler, sandsynligvis promoveres af svindlere, der udnytter tilknyttede programmer til at opnå illegitime kommissioner.
Afhængigt af faktorer såsom browser-/systemspecifikationer, brugerens geografiske placering eller besøgte websteder, kan reklameunderstøttet software afholde sig fra at køre påtrængende reklamekampagner. Men selvom FunctionLog ikke leverer reklamer, udgør applikationen stadig en risiko for enhedens integritet og brugernes privatliv.
Selvom tidligere AdLoad-applikationer har demonstreret browser-hijacking-egenskaber, identificerede vores analyse ikke disse træk i FunctionLog.
Denne applikation af adware-typen kan inkorporere datasporingsfunktioner, som almindeligvis findes i adware. Målrettet information kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, browsercookies, brugernavne, adgangskoder, personligt identificerbare detaljer, kreditkortnumre og mere. Disse følsomme data kan tjene penge gennem salg til tredjeparter.
Hvordan spredes adware som FunctionLog online?
Adware som FunctionLog spredes typisk online gennem forskellige metoder, herunder:
Medfølgende software: Adware kommer ofte sammen med lovlige softwaredownloads, især freeware eller shareware-programmer. Brugere kan ubevidst installere adware sammen med den ønskede software, hvis de ikke omhyggeligt læser installationsprocessen igennem og fravælger yderligere tilbud.
Falske softwareopdateringer: Cyberkriminelle kan distribuere adware gennem falske softwareopdateringsmeddelelser eller vildledende pop-up-annoncer, der hævder at tilbyde opdateringer til populære softwareprogrammer. Intetanende brugere kan klikke på disse meddelelser og utilsigtet installere adware på deres systemer.
Ondsindede websteder: Adware kan distribueres gennem ondsindede websteder, der hoster falske downloadlinks eller vildledende reklamer. Brugere kan blive narret til at klikke på disse links eller annoncer, hvilket fører til utilsigtet installation af adware.
Phishing-e-mails: Adware kan distribueres via phishing-e-mails, der indeholder ondsindede vedhæftede filer eller links. Disse e-mails kan udgive sig som legitim kommunikation fra pålidelige kilder, hvilket lokker brugere til at downloade og installere skadelig software, herunder adware.
Social Engineering Taktik: Cyberkriminelle kan anvende social engineering taktik, såsom falske undersøgelser, quizzer eller online konkurrencer, for at narre brugere til at downloade og installere adware. Disse taktikker lover ofte lokkende belønninger eller incitamenter for at tilskynde brugere til at klikke på links eller downloade filer, der indeholder adware.
Drive-by-downloads: Adware kan distribueres gennem drive-by-downloads, hvor malware automatisk downloades og installeres på en brugers system uden deres samtykke eller viden. Dette sker ofte, når brugere besøger kompromitterede eller ondsindede websteder, der udnytter sårbarheder i deres webbrowsere eller operativsystemer.
Fildelingsnetværk: Adware kan distribueres gennem fildelingsnetværk, peer-to-peer (P2P) fildelingsprogrammer eller torrentwebsteder. Brugere, der downloader filer fra disse netværk, kan utilsigtet downloade og installere adware sammen med det ønskede indhold.
