FunctionLog-adware

Tijdens ons onderzoek naar nieuwe bestandsvoorbeelden ontdekten onze onderzoekers FunctionLog, geclassificeerd als door advertenties ondersteunde software die behoort tot de AdLoad-malwarefamilie. FunctionLog is speciaal ontworpen om intrusieve advertentiecampagnes uit te voeren.

Adware genereert inkomsten voor zijn ontwikkelaars via advertenties, meestal door grafische inhoud van derden weer te geven, zoals pop-ups, kortingsbonnen en overlays op verschillende interfaces.

Hoewel adware de browserkwaliteit en systeemprestaties kan verslechteren, promoten de advertenties die het presenteert vaak onbetrouwbare, schadelijke of zelfs kwaadaardige inhoud. Bepaalde advertenties kunnen scripts activeren wanneer erop wordt geklikt, wat leidt tot heimelijke downloads of installaties.

Het is vermeldenswaard dat alle echte producten of diensten waarvoor via deze kanalen wordt geadverteerd, waarschijnlijk worden gepromoot door oplichters die partnerprogramma's exploiteren om onwettige commissies te verkrijgen.

Afhankelijk van factoren zoals browser-/systeemspecificaties, geolocatie van de gebruiker of bezochte websites, kan door advertenties ondersteunde software afzien van het uitvoeren van opdringerige advertentiecampagnes. Maar zelfs als FunctionLog geen advertenties levert, vormt de applicatie nog steeds risico's voor de apparaatintegriteit en de privacy van gebruikers.

Hoewel eerdere AdLoad-applicaties mogelijkheden voor browserkaping hebben aangetoond, heeft onze analyse deze kenmerken niet in FunctionLog geïdentificeerd.

Deze applicatie van het adware-type kan functionaliteiten voor het bijhouden van gegevens bevatten, zoals vaak aangetroffen in adware. Gerichte informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, browsercookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare gegevens, creditcardnummers en meer. Met deze gevoelige gegevens kan geld worden verdiend door verkoop aan derden.

Hoe wordt adware zoals FunctionLog online verspreid?

Adware zoals FunctionLog wordt doorgaans online verspreid via verschillende methoden, waaronder:

Gebundelde software: Adware wordt vaak gebundeld met legitieme softwaredownloads, vooral freeware- of shareware-programma's. Gebruikers kunnen onbewust adware naast de gewenste software installeren als ze het installatieproces niet zorgvuldig doorlezen en zich afmelden voor aanvullende aanbiedingen.

Valse software-updates: Cybercriminelen kunnen adware verspreiden via valse software-updatemeldingen of misleidende pop-upadvertenties die beweren updates aan te bieden voor populaire softwareprogramma's. Nietsvermoedende gebruikers kunnen op deze meldingen klikken en onbedoeld adware op hun systemen installeren.

Schadelijke websites: Adware kan worden verspreid via kwaadaardige websites die valse downloadlinks of misleidende advertenties hosten. Gebruikers kunnen worden misleid om op deze links of advertenties te klikken, wat leidt tot de onbedoelde installatie van adware.

Phishing-e-mails: Adware kan worden verspreid via phishing-e-mails die kwaadaardige bijlagen of links bevatten. Deze e-mails kunnen zich voordoen als legitieme communicatie van vertrouwde bronnen en gebruikers ertoe aanzetten kwaadaardige software, waaronder adware, te downloaden en te installeren.

Social engineering-tactieken: Cybercriminelen kunnen social engineering-tactieken gebruiken, zoals nep-enquêtes, quizzen of online wedstrijden, om gebruikers te misleiden zodat ze adware downloaden en installeren. Deze tactieken beloven vaak verleidelijke beloningen of prikkels om gebruikers aan te moedigen op links te klikken of bestanden te downloaden die adware bevatten.

Drive-by downloads: Adware kan worden verspreid via drive-by downloads, waarbij malware automatisch wordt gedownload en geïnstalleerd op het systeem van een gebruiker zonder diens toestemming of medeweten. Dit gebeurt vaak wanneer gebruikers gecompromitteerde of kwaadaardige websites bezoeken die misbruik maken van kwetsbaarheden in hun webbrowser of besturingssysteem.

Netwerken voor het delen van bestanden: Adware kan worden verspreid via netwerken voor het delen van bestanden, peer-to-peer (P2P) programma's voor het delen van bestanden of torrent-sites. Gebruikers die bestanden van deze netwerken downloaden, kunnen onbedoeld adware downloaden en installeren samen met de gewenste inhoud.