PowerRemote-Adware
Unsere Forscher identifizierten die PowerRemote-Anwendung als Adware der AdLoad-Malware-Familie, die zur Durchführung aufdringlicher Werbekampagnen entwickelt wurde.
Adware, kurz für werbeunterstützte Software, funktioniert durch die Anzeige von Werbung auf verschiedenen Schnittstellen. Diese Anzeigen bewerben vor allem Online-Betrug, nicht vertrauenswürdige oder schädliche Software und sogar Malware. Das Klicken auf einige dieser Anzeigen kann Skripte auslösen, die diskrete Downloads oder Installationen initiieren.
Es ist wichtig zu beachten, dass legitime Produkte oder Dienstleistungen, die über diese Anzeigen beworben werden, wahrscheinlich nicht von offiziellen Stellen empfohlen werden. Die Werbung wird eher von Betrügern durchgeführt, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.
Software in dieser Kategorie kann unter bestimmten Bedingungen auf die Bereitstellung aufdringlicher Werbekampagnen verzichten, z. B. bei inkompatiblen Browser-/Systemspezifikationen oder bei der Vermeidung bestimmter Websites. Doch auch wenn PowerRemote keine Werbung anzeigt, stellt seine Präsenz auf einem System eine Gefahr für die Geräte- und Benutzersicherheit dar.
Während AdLoad-Anwendungen häufig über Browser-Hijacking-Funktionen verfügen, konnten wir diese Merkmale bei unseren Tests von PowerRemote nicht beobachten. Es ist jedoch wahrscheinlich, dass diese Adware-artige App Funktionen zur Datenverfolgung enthält.
Zu den interessierenden Informationen können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Kontoanmeldeinformationen, persönlich identifizierbare Daten, Kreditkartennummern und mehr gehören. Die gesammelten Daten können dann an Dritte weitergegeben oder an diese verkauft werden, möglicherweise auch an Cyberkriminelle.
Was ist die AdLoad-Familie von Adware-Varianten?
Die AdLoad-Familie bezieht sich auf eine Gruppe von Adware-Varianten, die darauf ausgelegt sind, aufdringliche Werbung auf den Systemen der Benutzer anzuzeigen. Adware, kurz für Advertising-Supported Software, ist eine Art von Software, die ihren Entwicklern Einnahmen generiert, indem sie Benutzern unerwünschte Werbung liefert. Die Adware-Familie AdLoad ist für bestimmte Merkmale und Verhaltensweisen bekannt:
Aufdringliche Werbung: AdLoad-Adware ist dafür berüchtigt, aggressive und aufdringliche Werbung anzuzeigen. Diese Anzeigen können verschiedene Formen annehmen, darunter Pop-ups, Banner, In-Text-Anzeigen und Interstitial-Anzeigen, die häufig das Surferlebnis des Benutzers beeinträchtigen.
Affiliate-Marketing und Provisionen: AdLoad-Adware basiert normalerweise auf einem Affiliate-Marketing-Modell. Entwickler verdienen Provisionen, indem sie bestimmte Produkte oder Dienstleistungen durch die angezeigte Werbung bewerben und unterstützen. Diese Anzeigen können Benutzer zu potenziell unerwünschten oder schädlichen Inhalten führen.
Potenzial für Browser-Hijacking: Einige Varianten innerhalb der AdLoad-Familie verfügen möglicherweise über Browser-Hijacking-Funktionen. Dies bedeutet, dass sie Browsereinstellungen wie die Startseite, die Standardsuchmaschine oder die Seite „Neuer Tab“ ändern und Benutzer auf bestimmte Websites umleiten können, die von den Adware-Entwicklern ausgewählt wurden.
Bedenken hinsichtlich der Datenverfolgung und des Datenschutzes: AdLoad-Adware umfasst häufig Funktionen zur Datenverfolgung. Es kann Informationen über die Online-Aktivitäten der Benutzer sammeln, einschließlich besuchter Websites, Suchanfragen und anderer Surfgewohnheiten. Diese Daten können für gezielte Werbung verwendet oder in einigen Fällen an Dritte verkauft werden, was Anlass zu Datenschutzbedenken gibt.
Heimliche Installationen: AdLoad-Varianten können heimliche Installationstechniken verwenden, die oft mit kostenlosen Software- oder Shareware-Downloads gebündelt sind. Benutzer können die Adware versehentlich installieren, wenn sie scheinbar legitime Programme installieren.
