AgentLocator-adware

Tijdens het beoordelen van bestandsinzendingen op het VirusTotal-platform kwam ons onderzoeksteam de AgentLocator-applicatie tegen en identificeerde deze na onderzoek als adware die tot de AdLoad-malwarefamilie behoort.

Door advertenties ondersteunde software, zoals deze, genereert inkomsten voor ontwikkelaars via advertenties, waarbij gebruikers vaak ongewenste en mogelijk schadelijke advertenties worden weergegeven. Deze advertenties kunnen verschijnen als overlays, kortingsbonnen, pop-ups, banners en andere grafische inhoud op websites, desktops of andere interfaces. Ze kunnen oplichting, onbetrouwbare software of zelfs malware promoten.

Sommige van deze advertenties kunnen scripts activeren om stiekeme downloads of installaties uit te voeren wanneer erop wordt geklikt. Het is belangrijk op te merken dat alle schijnbaar authentieke inhoud die via deze advertenties wordt aangetroffen, waarschijnlijk wordt gepromoot door oplichters die partnerprogramma's misbruiken voor ongeoorloofde winst.

Hoewel advertentie-ondersteunde software zoals AgentLocator mogelijk niet altijd advertenties weergeeft vanwege incompatibele browser-/systeeminstellingen, geolocatie van gebruikers of andere omstandigheden, vormt het nog steeds bedreigingen voor de systeembeveiliging en de privacy van gebruikers.

Hoewel uit ons onderzoek geen functionaliteiten voor het kapen van browsers in AgentLocator zijn gebleken, is het gebruikelijk dat AdLoad-applicaties dergelijke eigenschappen bezitten.

De meeste apps/extensies die als adware zijn gecategoriseerd, verzamelen gevoelige gebruikersinformatie, en AgentLocator heeft waarschijnlijk ook mogelijkheden voor het bijhouden van gegevens. Deze gerichte informatie kan bestaan uit bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie, creditcardnummers en meer. Deze kwetsbare gegevens kunnen aan derden worden verkocht of voor winst worden geëxploiteerd.

Wat zijn de gebruikelijke distributiemethoden voor adware?

Adware maakt gebruik van verschillende distributiemethoden om gebruikers te bereiken en hun apparaten te infiltreren. Enkele veelgebruikte distributiemethoden voor adware zijn:

Gebundelde software: Adware wordt vaak gebundeld met legitieme softwaredownloads. Gebruikers kunnen onbewust adware naast gewenste programma's installeren als ze zich tijdens het installatieproces niet afmelden.

Schadelijke websites: Adware kan worden verspreid via kwaadaardige websites die misleidende advertenties hosten of valse softwaredownloads aanbieden. Gebruikers kunnen onbedoeld adware downloaden wanneer ze op misleidende advertenties of links klikken.

Phishing-e-mails: Adware kan worden verspreid via phishing-e-mails die links of bijlagen bevatten die naar kwaadaardige websites leiden of adware downloaden naar het apparaat van de ontvanger.

Valse software-updates: makers van adware kunnen hun software vermommen als legitieme updates voor populaire programma's of besturingssystemen. Gebruikers kunnen onbedoeld adware downloaden wanneer ze deze valse updates proberen te installeren.

Peer-to-peer (P2P) bestandsdeling: Adware kan worden verspreid via peer-to-peer netwerken voor het delen van bestanden, waar gebruikers software of bestanden downloaden die zijn aangepast om adware te bevatten.

Drive-by downloads: Adware kan worden verspreid via drive-by downloads, waarbij gebruikers onbedoeld adware downloaden en op hun apparaten installeren door gecompromitteerde of kwaadaardige websites te bezoeken.

Freeware en Shareware: Adware kan worden gebundeld met gratis of proefversies van software. Gebruikers kunnen onbewust adware installeren tijdens het downloaden en installeren van freeware- of shareware-applicaties.

Browserextensies en plug-ins: Adware kan worden verspreid als browserextensies of plug-ins die beweren de browse-ervaring te verbeteren, maar in plaats daarvan ongewenste advertenties in webpagina's injecteren.

Social engineering-tactieken: Adware-makers kunnen social engineering-tactieken gebruiken, zoals valse waarschuwingen of waarschuwingen, om gebruikers te misleiden zodat ze adware op hun apparaten downloaden en installeren.