Cumbha.app-Adware
Bei der Auswertung neuer Dateieinreichungen auf der VirusTotal-Website stießen unsere Forscher auf Cumbha.app. Nach einer gründlichen Analyse wurde es als Adware der Pirrit-Malware-Familie identifiziert. Cumbha.app wurde speziell dafür entwickelt, Benutzer mit unerwünschter und potenziell schädlicher Werbung zu überschwemmen.
Adware, kurz für werbeunterstützte Software, funktioniert durch die Durchführung aufdringlicher Werbekampagnen. Hierbei handelt es sich um die Darstellung von grafischen Inhalten Dritter, wie z. B. Bannern, Pop-ups, Overlays usw., auf besuchten Websites und/oder anderen Oberflächen.
Es ist zu beachten, dass möglicherweise bestimmte Bedingungen erfüllt sein müssen, damit Adware wie Cumbha.app wie vorgesehen funktioniert, z. B. ein kompatibler Browser/ein kompatibles System oder die Geolokalisierung des Benutzers, Besuche bestimmter Websites usw. Dies gilt jedoch unabhängig von den Umständen, die Cumbha.app ermöglichen Werbung zu übermitteln, stellt eine Gefahr sowohl für die Geräte- als auch für die Benutzersicherheit dar.
Diese Anzeigen bewerben in erster Linie Online-Betrug, unzuverlässige oder schädliche Software und sogar Malware. Das Klicken auf einige dieser Anzeigen kann Skripte auslösen, die ohne Zustimmung des Benutzers Downloads oder Installationen initiieren.
Während legitime Produkte und Dienstleistungen durch Werbung beworben werden können, ist es unwahrscheinlich, dass offizielle Parteien sie auf diese Weise unterstützen. Das plausiblere Szenario besteht darin, dass Betrüger Content-Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.
Während Adware-artige Pirrit-Anwendungen häufig Browser-Hijacker-Fähigkeiten aufweisen, hat unsere Untersuchung von Cumbha.app diese Merkmale nicht ergeben.
Werbeunterstützte Software umfasst in der Regel Datenverfolgungsfunktionen, eine Eigenschaft, die möglicherweise auf Cumbha.app anwendbar ist. Die gezielten Daten können Browser- und Suchmaschinenverläufe, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten und Finanzinformationen umfassen.
Wie können Sie Ihr System am besten frei von Adware halten?
Um Ihr System frei von Adware zu halten, befolgen Sie diese Best Practices:
Verwenden Sie seriöse Sicherheitssoftware:
Installieren Sie seriöse Antiviren- oder Anti-Malware-Software und halten Sie sie auf dem neuesten Stand. Scannen Sie Ihr System regelmäßig, um potenzielle Adware zu erkennen und zu entfernen.
Halten Sie Ihr Betriebssystem auf dem neuesten Stand:
Aktualisieren Sie Ihr Betriebssystem und Ihre Software regelmäßig mit den neuesten Sicherheitspatches. Adware nutzt häufig Schwachstellen in veralteter Software aus.
Seien Sie vorsichtig bei Downloads:
Laden Sie Software nur von offiziellen und seriösen Quellen herunter. Seien Sie vorsichtig mit Freeware und vermeiden Sie das Herunterladen von Programmen von unbekannten oder verdächtigen Websites.
Benutzerdefinierte Installation:
Wählen Sie bei der Softwareinstallation die benutzerdefinierte oder erweiterte Option. Auf diese Weise können Sie zusätzliche Software oder Symbolleisten überprüfen und ablehnen, die möglicherweise im Lieferumfang des gewünschten Programms enthalten sind.
Lesen Sie Benutzerrezensionen:
Bevor Sie Software herunterladen, lesen Sie die Benutzerrezensionen und überprüfen Sie die Bewertungen. Dies kann Einblicke in die Legitimität und das potenzielle Vorhandensein von Adware in der Software geben.
Vermeiden Sie es, auf verdächtige Anzeigen zu klicken:
Seien Sie vorsichtig, wenn Sie auf Online-Anzeigen klicken. Vermeiden Sie es, auf Pop-ups, Banner oder Anzeigen zu klicken, die verdächtig erscheinen, insbesondere auf solche, die unrealistische Angebote oder Preise versprechen.
Setzen Sie Browsererweiterungen mit Bedacht ein:
Seien Sie wählerisch bei Browsererweiterungen und Add-ons. Installieren Sie nur Erweiterungen aus vertrauenswürdigen Quellen und überprüfen und entfernen Sie regelmäßig unnötige oder verdächtige Erweiterungen.
