FunctionLog-Adware
Bei unserer Untersuchung neuer Dateibeispiele entdeckten unsere Forscher FunctionLog, das als werbeunterstützte Software der AdLoad-Malware-Familie eingestuft ist. FunctionLog wurde speziell für die Durchführung aufdringlicher Werbekampagnen entwickelt.
Adware generiert Einnahmen für seine Entwickler durch Werbung, typischerweise durch die Anzeige grafischer Inhalte Dritter wie Pop-ups, Coupons und Overlays auf verschiedenen Schnittstellen.
Während Adware die Browsing-Qualität und die Systemleistung beeinträchtigen kann, fördert die von ihr präsentierte Werbung häufig nicht vertrauenswürdige, schädliche oder sogar bösartige Inhalte. Bestimmte Anzeigen können beim Anklicken Skripte aktivieren, was zu heimlichen Downloads oder Installationen führt.
Es ist erwähnenswert, dass alle echten Produkte oder Dienstleistungen, die über diese Kanäle beworben werden, wahrscheinlich von Betrügern beworben werden, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.
Abhängig von Faktoren wie Browser-/Systemspezifikationen, Geolokalisierung des Benutzers oder besuchten Websites kann werbeunterstützte Software auf die Durchführung aufdringlicher Werbekampagnen verzichten. Doch auch wenn FunctionLog keine Werbung liefert, birgt die Anwendung dennoch Risiken für die Geräteintegrität und die Privatsphäre der Benutzer.
Obwohl frühere AdLoad-Anwendungen Browser-Hijacking-Fähigkeiten gezeigt haben, konnte unsere Analyse diese Merkmale in FunctionLog nicht identifizieren.
Diese Adware-artige Anwendung kann Datenverfolgungsfunktionen enthalten, wie sie häufig in Adware zu finden sind. Zu den gezielten Informationen können besuchte URLs, angezeigte Webseiten, Suchanfragen, Browser-Cookies, Benutzernamen, Passwörter, persönlich identifizierbare Daten, Kreditkartennummern und mehr gehören. Diese sensiblen Daten können durch den Verkauf an Dritte monetarisiert werden.
Wie verbreitet sich Adware wie FunctionLog online?
Adware wie FunctionLog wird in der Regel online über verschiedene Methoden verbreitet, darunter:
Gebündelte Software: Adware wird häufig mit legitimen Software-Downloads gebündelt, insbesondere mit Freeware- oder Shareware-Programmen. Benutzer können unwissentlich Adware neben der gewünschten Software installieren, wenn sie den Installationsprozess nicht sorgfältig durchlesen und sich von zusätzlichen Angeboten abmelden.
Gefälschte Software-Updates: Cyberkriminelle können Adware über gefälschte Software-Update-Benachrichtigungen oder irreführende Pop-up-Anzeigen verbreiten, die angeblich Updates für beliebte Softwareprogramme anbieten. Ahnungslose Benutzer können auf diese Benachrichtigungen klicken und versehentlich Adware auf ihren Systemen installieren.
Schädliche Websites: Adware kann über bösartige Websites verbreitet werden, die gefälschte Download-Links oder irreführende Werbung hosten. Benutzer können dazu verleitet werden, auf diese Links oder Anzeigen zu klicken, was zur unbeabsichtigten Installation von Adware führt.
Phishing-E-Mails: Adware kann über Phishing-E-Mails verbreitet werden, die schädliche Anhänge oder Links enthalten. Diese E-Mails können sich als legitime Mitteilungen von vertrauenswürdigen Quellen ausgeben und Benutzer dazu verleiten, schädliche Software, einschließlich Adware, herunterzuladen und zu installieren.
Social-Engineering-Taktiken: Cyberkriminelle nutzen möglicherweise Social-Engineering-Taktiken wie gefälschte Umfragen, Quizze oder Online-Wettbewerbe, um Benutzer zum Herunterladen und Installieren von Adware zu verleiten. Diese Taktiken versprechen oft verlockende Belohnungen oder Anreize, um Benutzer dazu zu ermutigen, auf Links zu klicken oder Dateien herunterzuladen, die Adware enthalten.
Drive-by-Downloads: Adware kann über Drive-by-Downloads verbreitet werden, bei denen Malware ohne deren Zustimmung oder Wissen automatisch heruntergeladen und auf dem System eines Benutzers installiert wird. Dies geschieht häufig, wenn Benutzer manipulierte oder bösartige Websites besuchen, die Schwachstellen in ihren Webbrowsern oder Betriebssystemen ausnutzen.
Filesharing-Netzwerke: Adware kann über Filesharing-Netzwerke, Peer-to-Peer-Filesharing-Programme (P2P) oder Torrent-Sites verbreitet werden. Benutzer, die Dateien aus diesen Netzwerken herunterladen, können versehentlich Adware herunterladen und zusammen mit den gewünschten Inhalten installieren.
