FunctionLog Adware
Under vår undersøkelse av nye fileksempler, oppdaget våre forskere FunctionLog, klassifisert som reklamestøttet programvare som tilhører AdLoad malware-familien. FunctionLog er spesielt utviklet for å gjennomføre påtrengende reklamekampanjer.
Adware genererer inntekter for utviklerne gjennom annonser, vanligvis ved å vise tredjeparts grafisk innhold som popup-vinduer, kuponger og overlegg på tvers av ulike grensesnitt.
Selv om adware kan forringe nettleserkvaliteten og systemytelsen, fremmer annonsene den presenterer ofte upålitelig, skadelig eller til og med skadelig innhold. Enkelte annonser kan aktivere skript når de klikkes, noe som fører til skjulte nedlastinger eller installasjoner.
Det er verdt å merke seg at alle ekte produkter eller tjenester som annonseres gjennom disse kanalene sannsynligvis markedsføres av svindlere som utnytter tilknyttede programmer for å få illegitime provisjoner.
Avhengig av faktorer som nettleser-/systemspesifikasjoner, brukerens geolokalisering eller besøkte nettsteder, kan reklamestøttet programvare avstå fra å kjøre påtrengende reklamekampanjer. Men selv om FunctionLog ikke leverer reklame, utgjør applikasjonen fortsatt en risiko for enhetens integritet og brukernes personvern.
Selv om tidligere AdLoad-applikasjoner har vist nettleserkapringsevner, identifiserte ikke vår analyse disse egenskapene i FunctionLog.
Denne applikasjonen av adware-typen kan inneholde datasporingsfunksjoner, som ofte finnes i adware. Målrettet informasjon kan omfatte besøkte URL-er, viste nettsider, søk, nettleserinformasjonskapsler, brukernavn, passord, personlig identifiserbare detaljer, kredittkortnumre og mer. Disse sensitive dataene kan tjene penger på gjennom salg til tredjeparter.
Hvordan spres adware som FunctionLog online?
Adware som FunctionLog spres vanligvis på nettet gjennom ulike metoder, inkludert:
Medfølgende programvare: Adware kommer ofte sammen med legitime programvarenedlastinger, spesielt freeware eller shareware-programmer. Brukere kan ubevisst installere adware sammen med ønsket programvare hvis de ikke leser nøye gjennom installasjonsprosessen og velger bort tilleggstilbud.
Falske programvareoppdateringer: Nettkriminelle kan distribuere adware gjennom falske programvareoppdateringsvarsler eller villedende popup-annonser som hevder å tilby oppdateringer for populære programvareprogrammer. Intetanende brukere kan klikke på disse varslene og utilsiktet installere adware på systemene deres.
Ondsinnede nettsteder: Adware kan distribueres gjennom ondsinnede nettsteder som er vert for falske nedlastingslenker eller villedende annonser. Brukere kan bli lurt til å klikke på disse koblingene eller annonsene, noe som fører til utilsiktet installasjon av adware.
Phishing-e-poster: Adware kan distribueres via phishing-e-poster som inneholder ondsinnede vedlegg eller lenker. Disse e-postene kan maskere seg som legitim kommunikasjon fra pålitelige kilder, og lokke brukere til å laste ned og installere skadelig programvare, inkludert adware.
Sosial ingeniørtaktikk: Nettkriminelle kan bruke sosial ingeniørtaktikk, for eksempel falske undersøkelser, spørrekonkurranser eller nettkonkurranser, for å lure brukere til å laste ned og installere adware. Disse taktikkene lover ofte fristende belønninger eller insentiver for å oppmuntre brukere til å klikke på lenker eller laste ned filer som inneholder adware.
Drive-by-nedlastinger: Adware kan distribueres gjennom drive-by-nedlastinger, der malware automatisk lastes ned og installeres på en brukers system uten deres samtykke eller viten. Dette skjer ofte når brukere besøker kompromitterte eller ondsinnede nettsteder som utnytter sårbarheter i nettlesere eller operativsystemer.
Fildelingsnettverk: Adware kan distribueres gjennom fildelingsnettverk, peer-to-peer (P2P) fildelingsprogrammer eller torrentsider. Brukere som laster ned filer fra disse nettverkene kan utilsiktet laste ned og installere adware sammen med ønsket innhold.
