ExtendedCommand Adware
ExtendedCommand-appen, identifisert som adware av forskningsteamet vårt under rutinekontroller av filinnsendinger til VirusTotal, tilhører AdLoad malware-familien. Hovedformålet er å tjene penger for utviklere gjennom levering av uønskede og potensielt skadelige annonser.
ExtendedCommand fungerer som adware, og kjører påtrengende annonsekampanjer som vanligvis manifesterer seg på besøkte nettsteder og ulike grensesnitt. Det er viktig å merke seg at spesifikke forhold kan være nødvendige for at den annonsestøttede programvaren skal fungere optimalt, for eksempel en kompatibel nettleser/system eller besøk på bestemte nettsteder. Uansett om ExtendedCommand viser annonser, utgjør det en trussel mot både enhetens integritet og brukersikkerhet.
Annonsene som presenteres av adware fremmer ofte nettsvindel, upålitelig programvare og til og med skadelig programvare. Noen av disse påtrengende annonsene kan utløses, for eksempel ved å klikke på dem, noe som fører til utføring av skript som starter nedlastinger eller installasjoner uten brukerens samtykke.
Det er viktig å være klar over at selv om ekte produkter eller tjenester kan annonseres gjennom disse annonsene, er det usannsynlig at de vil bli offisielt godkjent av utviklerne deres. Oftere utføres disse anbefalingene av svindlere som tar sikte på å få illegitime provisjoner gjennom utnyttelse av tilknyttede programmer.
Selv om AdLoad-applikasjoner ofte har nettleserkapringsmuligheter, avslørte ikke vår analyse av ExtendedCommand slike funksjoner.
Denne useriøse appen er sannsynligvis involvert i innsamling av sensitiv brukerinformasjon, ettersom datasporing er en vanlig funksjon i annonsestøttet programvare. De innsamlede dataene kan omfatte besøkte URLer, viste nettsider, søk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer og økonomiske data. Denne informasjonen kan tjene penger på gjennom salg til tredjeparter.
Hva er de vanligste metodene for distribusjon av adware?
Adware kan distribueres gjennom ulike metoder, ofte avhengig av villedende taktikk for å infiltrere systemer. Her er noen av de vanligste metodene for distribusjon av adware:
Programvarepakke:
Adware er ofte buntet med gratis eller piratkopiert programvare. Brukere kan ubevisst installere adware sammen med ønsket program hvis de ikke nøye gjennomgår installasjonsprosessen og velger bort ekstra, uønsket programvare.
Freeware og Shareware:
Adware kan være inkludert i tilsynelatende legitim gratis programvare eller shareware. Brukere som laster ned og installerer slike programmer uten å granske installasjonsalternativene kan ende opp med uønsket adware på systemene sine.
Ondsinnede nettsteder:
Å besøke ondsinnede eller kompromitterte nettsteder kan føre til drive-by-nedlastinger, der adware automatisk lastes ned og installeres på brukerens system uten deres viten eller samtykke.
Villedende annonsering:
Adware kan distribueres gjennom villedende nettannonser som ber brukere om å klikke på dem. Disse annonsene kan hevde å tilby gratis programvare, oppdateringer eller andre fristende tilbud, noe som fører til at brukere utilsiktet laster ned og installerer adware.
Falske programvareoppdateringer:
Angripere kan lage falske popup-meldinger eller nettsteder som etterligner legitime meldinger om programvareoppdatering. Brukere som ubevisst laster ned disse falske oppdateringene kan ende opp med å installere adware i stedet.
