AgentLocator-Adware
Beim Auswerten von Dateiübermittlungen auf der VirusTotal-Plattform stieß unser Forschungsteam auf die Anwendung AgentLocator und identifizierte sie bei der Untersuchung als Adware aus der AdLoad-Malware-Familie.
Werbefinanzierte Software wie diese generiert Einnahmen für Entwickler durch Werbung und liefert den Benutzern häufig unerwünschte und potenziell schädliche Anzeigen. Diese Anzeigen können als Overlays, Coupons, Popups, Banner und andere grafische Inhalte auf Websites, Desktops oder anderen Schnittstellen erscheinen. Sie können Betrug, unzuverlässige Software oder sogar Malware bewerben.
Einige dieser Anzeigen können beim Anklicken Skripte auslösen, die heimliche Downloads oder Installationen ausführen. Es ist wichtig zu beachten, dass scheinbar authentische Inhalte, die über diese Anzeigen angezeigt werden, wahrscheinlich von Betrügern beworben werden, die Partnerprogramme für illegale Gewinne ausnutzen.
Obwohl werbefinanzierte Software wie AgentLocator aufgrund inkompatibler Browser-/Systemeinstellungen, der Geolokalisierung des Benutzers oder anderer Bedingungen möglicherweise nicht immer Werbung anzeigt, stellt sie dennoch eine Bedrohung für die Systemsicherheit und die Privatsphäre des Benutzers dar.
Obwohl unsere Untersuchung keine Browser-Hijacking-Funktionen in AgentLocator ergab, ist es bei AdLoad-Anwendungen üblich, dass sie derartige Merkmale aufweisen.
Die meisten als Adware eingestuften Apps/Erweiterungen sammeln vertrauliche Benutzerinformationen und AgentLocator verfügt wahrscheinlich auch über Datenverfolgungsfunktionen. Diese gezielten Informationen können besuchte URLs, angezeigte Seiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, personenbezogene Daten, Kreditkartennummern und mehr umfassen. Diese sensiblen Daten können an Dritte verkauft oder gewinnbringend genutzt werden.
Was sind die üblichen Verbreitungsmethoden für Adware?
Adware verwendet verschiedene Verbreitungsmethoden, um Benutzer zu erreichen und ihre Geräte zu infiltrieren. Zu den gängigen Verbreitungsmethoden für Adware gehören:
Mitgelieferte Software: Adware wird häufig mit legitimen Software-Downloads mitgeliefert. Benutzer können Adware unwissentlich zusammen mit gewünschten Programmen installieren, wenn sie sich während des Installationsvorgangs nicht abmelden.
Schädliche Websites: Adware kann über bösartige Websites verbreitet werden, die irreführende Anzeigen hosten oder gefälschte Software-Downloads anbieten. Benutzer können versehentlich Adware herunterladen, wenn sie auf irreführende Anzeigen oder Links klicken.
Phishing-E-Mails: Adware kann über Phishing-E-Mails verbreitet werden, die Links oder Anhänge enthalten, die zu schädlichen Websites führen oder Adware auf das Gerät des Empfängers herunterladen.
Gefälschte Software-Updates: Adware-Entwickler können ihre Software als legitime Updates für beliebte Programme oder Betriebssysteme tarnen. Benutzer können beim Versuch, diese gefälschten Updates zu installieren, versehentlich Adware herunterladen.
Peer-to-Peer (P2P)-Filesharing: Adware kann über Peer-to-Peer-Filesharing-Netzwerke verbreitet werden, wo Benutzer Software oder Dateien herunterladen, die so verändert wurden, dass sie Adware enthalten.
Drive-by-Downloads: Adware kann durch Drive-by-Downloads verbreitet werden, wenn Benutzer durch den Besuch kompromittierter oder bösartiger Websites unbeabsichtigt Adware auf ihre Geräte herunterladen und installieren.
Freeware und Shareware: Adware kann mit kostenlosen oder Testversionen von Software gebündelt sein. Benutzer können beim Herunterladen und Installieren von Freeware- oder Shareware-Anwendungen unabsichtlich Adware installieren.
Browsererweiterungen und Plug-ins: Adware kann als Browsererweiterungen oder Plug-ins verbreitet werden, die angeblich das Surferlebnis verbessern, in Wirklichkeit aber unerwünschte Werbung in Webseiten einschleusen.
Social-Engineering-Taktiken: Adware-Ersteller können Social-Engineering-Taktiken wie falsche Warnmeldungen oder Warnungen verwenden, um Benutzer zum Herunterladen und Installieren von Adware auf ihren Geräten zu verleiten.
