BasisService Adware
Vores forskerteam afslørede BasisService, mens de udforskede nye indsendelser på VirusTotal-platformen. Efter undersøgelse identificerede vi det som adware, der tilhører AdLoad malware-familien. BasisService er lavet til at oversvømme brugere med uønskede og potentielt farlige reklamer.
Adware, en forkortelse for reklame-understøttet software, fungerer typisk ved at vise tredjeparts visuelt indhold som pop-ups, kuponer, bannere og undersøgelser på tværs af forskellige grænseflader såsom websider og desktops. Disse annoncer kan fremme online-svindel, tvivlsom software og endda malware. Nogle annoncer kan udløse diskrete downloads eller installationer, når der klikkes på dem.
Det er vigtigt at bemærke, at selvom legitime produkter eller tjenester lejlighedsvis annonceres på sådanne måder, er det usandsynligt, at de bliver godkendt af officielle enheder. Oftere udføres disse kampagner af svindlere, der søger illegitime kommissioner gennem tilknyttede programmer forbundet med det annoncerede indhold.
Annonceunderstøttet software kræver ofte specifikke betingelser for at udføre påtrængende reklamekampagner, såsom kompatible browser- eller systemspecifikationer eller besøg på bestemte websteder. Men uanset om BasisService leverer annoncer, udgør dens tilstedeværelse en trussel mod enhedssikkerhed og brugersikkerhed.
Mens mange AdLoad-applikationer udviser browserkapringsfunktioner, viste vores analyse, at BasisService ikke besidder disse egenskaber.
Desuden inkluderer adware typisk datasporingsfunktioner, som også kan være til stede i BasisService-appen. Software i denne kategori kan hente browsing- og søgehistorik, browsercookies, loginoplysninger, personligt identificerbare oplysninger og kreditkortnumre, blandt andre følsomme data. Disse oplysninger kan derefter tjene penge gennem salg til tredjeparter.
Hvordan distribueres adware almindeligvis online?
Adware distribueres almindeligvis online via forskellige metoder, herunder:
Medfølgende software: Adware kommer ofte sammen med gratis software eller applikationer downloadet fra internettet. Brugere kan ubevidst installere adware sammen med legitim software, hvis de ikke omhyggeligt læser installationsanvisningerne, eller hvis softwarens installationsproces er designet til at være vildledende.
Falske downloadknapper: På websteder, der tilbyder gratis downloads, især for populær software eller medieindhold, kan falske downloadknapper føre til, at brugere utilsigtet downloader adware i stedet for det tilsigtede indhold. Disse knapper er designet til at ligne legitime downloadknapper, men starter faktisk adware-downloads.
Malvertising: Malvertising, eller ondsindet annoncering, involverer cyberkriminelle, der injicerer ondsindet kode i onlineannoncer. Når brugere klikker på disse annoncer, kan de ubevidst downloade adware til deres enheder. Malvertising kan forekomme på legitime websteder, herunder populære, hvilket gør det vanskeligt for brugerne at skelne mellem sikre og skadelige annoncer.
Phishing-e-mails og spam: Adware kan distribueres gennem phishing-e-mails eller spammeddelelser, der indeholder ondsindede vedhæftede filer eller links. Disse e-mails bruger ofte social engineering-taktik til at narre modtagere til at downloade og installere adware på deres enheder.
Inficerede websteder: Besøg af kompromitterede eller ondsindede websteder kan udsætte brugere for adware. Disse websteder kan indeholde udnyttelsessæt, der automatisk downloader og installerer adware på besøgendes enheder gennem sårbarheder i deres webbrowsere eller plugins.
Browserudvidelser: Adware kan også distribueres gennem ondsindede browserudvidelser eller plugins. Brugere kan utilsigtet installere disse udvidelser, mens de surfer på internettet eller downloader software fra utroværdige kilder.
