ExpandedList Adware

ExpandedList er en ondsinnet app som forskningsteamet vårt nylig oppdaget mens de undersøkte nye innsendinger til VirusTotal. Det har blitt identifisert som adware, som er programvare som viser annonser på ulike grensesnitt. Disse annonsene kan brukes til å markedsføre nettsvindel, upålitelig/skadelig programvare og til og med skadelig programvare. I tillegg kan disse annonsene være i stand til å laste ned/installere andre programmer uten brukerens samtykke når de klikkes.

Det er viktig å merke seg at legitimt innhold som markedsføres av disse annonsene neppe vil bli godkjent av de faktiske utviklerne. I stedet drar svindlere fordel av tilknyttede programmer til legitime produkter/tjenester for å foreta uredelige provisjoner. Adware kan kreve visse betingelser for at den skal kjøre påtrengende annonsekampanjer, for eksempel kompatible nettleser-/systemspesifikasjoner eller brukergeolokalisering og besøk på bestemte nettsteder.

Selv om ExpandedList ikke viser noen annonser, utgjør tilstedeværelsen fortsatt en trussel mot enhetens og brukersikkerheten. Videre kan denne applikasjonen ha nettleserkapringsevner siden de er vanlige for AdLoad adware; vi observerte imidlertid ikke slike egenskaper under testing.

I tillegg har ExpandedList sannsynligvis datasporingsfunksjoner. Informasjonen som kan spores inkluderer nettleser- og søkemotorhistorikk, brukernavn/passord, personlig identifiserbare detaljer, finansrelaterte data og så videre. Disse dataene kan deretter selges til tredjeparter eller på annen måte misbrukes for profitt.

Hvordan kan adware som ExpandedList levere potensielt skadelige annonser inn i nettleseren din?

Adware som ExpandedList kan levere potensielt skadelige annonser i nettleseren din på en rekke måter. For det første kan den bruke ondsinnede skript for å injisere annonser på nettsider du besøker. Disse skriptene er ofte skjult i koden til nettsiden og kan være vanskelig å oppdage. I tillegg kan adware kapre nettleserinnstillingene dine og omdirigere deg til ondsinnede nettsteder som inneholder ondsinnede annonser. Til slutt kan adware også installere tilleggsprogramvare på datamaskinen din som er designet for å vise annonser eller spore surfeaktiviteten din. Alle disse metodene brukes av adware-programmer for å levere potensielt skadelige annonser i nettleseren din uten din viten eller samtykke.

Hva er useriøse annonsenettverk og hvordan er de knyttet til adware?

Rogue annonsenettverk er nettverk av nettsteder og tjenester som brukes til å vise ondsinnede eller uønskede annonser. Disse annonsene kan brukes til å markedsføre nettsvindel, upålitelig/skadelig programvare og til og med skadelig programvare. Adware-programmer er ofte knyttet til useriøse annonsenettverk da de bruker disse nettverkene til å levere potensielt skadelige annonser i nettleseren din uten din viten eller samtykke. Adware-programmer kan også kapre nettleserinnstillingene dine og omdirigere deg til ondsinnede nettsteder som inneholder ondsinnede annonser. I tillegg kan adware installere tilleggsprogramvare på datamaskinen din som er laget for å vise annonser eller spore nettleseraktiviteten din. Alle disse metodene brukes av adware-programmer for å generere inntekter for utviklerne av programmet gjennom tilknyttede markedsføringsordninger.

January 23, 2023