BasisService Adware
Unser Forschungsteam entdeckte BasisService bei der Untersuchung neuer Einsendungen auf der VirusTotal-Plattform. Bei der Untersuchung identifizierten wir es als Adware aus der AdLoad-Malware-Familie. BasisService ist darauf ausgelegt, Benutzer mit unerwünschten und potenziell gefährlichen Werbeanzeigen zu überfluten.
Adware, die Abkürzung für werbeunterstützte Software, funktioniert normalerweise durch die Anzeige visueller Inhalte von Drittanbietern wie Popups, Coupons, Banner und Umfragen auf verschiedenen Oberflächen wie Webseiten und Desktops. Diese Anzeigen können Online-Betrug, zweifelhafte Software und sogar Malware bewerben. Einige Anzeigen können beim Anklicken diskrete Downloads oder Installationen auslösen.
Es ist wichtig zu beachten, dass zwar gelegentlich auf diese Weise für legitime Produkte oder Dienstleistungen geworben wird, diese jedoch wahrscheinlich nicht von offiziellen Stellen unterstützt werden. Häufiger werden diese Werbeaktionen von Betrügern durchgeführt, die über Partnerprogramme, die mit den beworbenen Inhalten in Verbindung stehen, unrechtmäßige Provisionen erzielen möchten.
Werbeunterstützte Software erfordert oft bestimmte Bedingungen, um aufdringliche Werbekampagnen auszuführen, wie z. B. kompatible Browser- oder Systemspezifikationen oder Besuche bestimmter Websites. Unabhängig davon, ob BasisService Anzeigen liefert, stellt seine Präsenz jedoch eine Bedrohung für die Gerätesicherheit und den Benutzerschutz dar.
Während viele AdLoad-Anwendungen über die Fähigkeit verfügen, Browser zu hijacking, ergab unsere Analyse, dass BasisService diese Eigenschaften nicht besitzt.
Darüber hinaus enthält Adware typischerweise Datenverfolgungsfunktionen, die auch in der BasisService-App vorhanden sein können. Software dieser Kategorie kann unter anderem Browser- und Suchverläufe, Browser-Cookies, Anmeldeinformationen, personenbezogene Daten und Kreditkartennummern sammeln. Diese Informationen können dann durch den Verkauf an Dritte zu Geld gemacht werden.
Wie wird Adware üblicherweise online verbreitet?
Adware wird im Internet üblicherweise auf verschiedene Weise verbreitet, darunter:
Mitgelieferte Software: Adware wird häufig mit kostenloser Software oder aus dem Internet heruntergeladenen Anwendungen mitgeliefert. Benutzer können Adware unwissentlich zusammen mit legitimer Software installieren, wenn sie die Installationsanweisungen nicht sorgfältig lesen oder wenn der Installationsprozess der Software irreführend gestaltet ist.
Gefälschte Download-Buttons: Auf Websites, die kostenlose Downloads anbieten, insbesondere für beliebte Software oder Medieninhalte, können gefälschte Download-Buttons dazu führen, dass Benutzer versehentlich Adware statt des beabsichtigten Inhalts herunterladen. Diese Buttons sehen aus wie legitime Download-Buttons, initiieren aber tatsächlich Adware-Downloads.
Malvertising: Beim Malvertising oder bösartigen Werbung fügen Cyberkriminelle Online-Werbung bösartigen Code ein. Wenn Benutzer auf diese Anzeigen klicken, laden sie möglicherweise unwissentlich Adware auf ihre Geräte. Malvertising kann auf legitimen Websites erscheinen, auch auf beliebten, und macht es Benutzern schwer, zwischen sicheren und schädlichen Anzeigen zu unterscheiden.
Phishing-E-Mails und Spam: Adware kann über Phishing-E-Mails oder Spam-Nachrichten verbreitet werden, die schädliche Anhänge oder Links enthalten. Diese E-Mails verwenden häufig Social-Engineering-Taktiken, um die Empfänger dazu zu verleiten, Adware herunterzuladen und auf ihren Geräten zu installieren.
Infizierte Websites: Der Besuch manipulierter oder bösartiger Websites kann Benutzer Adware aussetzen. Diese Websites können Exploit-Kits enthalten, die über Schwachstellen in ihren Webbrowsern oder Plugins automatisch Adware auf die Geräte der Besucher herunterladen und installieren.
Browsererweiterungen: Adware kann auch über bösartige Browsererweiterungen oder Plugins verbreitet werden. Benutzer können diese Erweiterungen versehentlich installieren, während sie im Internet surfen oder Software aus nicht vertrauenswürdigen Quellen herunterladen.
