Anonieme videospeler is adware gemaskeerd als een browserextensie
Tijdens ons onderzoek naar verdachte websites stuitten onze onderzoekers op een browserextensie genaamd Anonymous Video Player.
Het wordt geadverteerd als een tool waarmee gebruikers video's in meerdere formaten kunnen afspelen en downloaden. Na verdere analyse ontdekten we echter dat Anonymous Video Player eigenlijk adware is, wat betekent dat het opdringerige advertentiecampagnes weergeeft op bezochte webpagina's en verschillende interfaces.
Deze advertenties promoten verschillende vormen van oplichting, onbetrouwbare en schadelijke software en zelfs malware. In sommige gevallen kan het klikken op deze advertenties leiden tot stiekeme downloads en installaties. Hoewel sommige legitieme producten of services via deze methode kunnen worden geadverteerd, is het hoogst onwaarschijnlijk dat hun ontwikkelaars ze op een dergelijke manier zouden goedkeuren. In plaats daarvan is het waarschijnlijk dat oplichters ze promoten om onwettige commissies te verkrijgen via de partnerprogramma's van de inhoud.
Als de browser of het systeem niet compatibel is of als bepaalde websites niet worden bezocht, geeft de adware mogelijk geen opdringerige advertenties weer. De aanwezigheid van een anonieme videospeler op een systeem kan echter nog steeds de integriteit van het apparaat en de veiligheid van de gebruiker bedreigen. Naast het weergeven van advertenties, kan de browserextensie gebruikersgegevens volgen, zoals browse- en zoekmachinegeschiedenis, downloads, cookies, gebruikersnamen en wachtwoorden, en persoonlijke en financiële informatie. Deze gegevens kunnen worden verkocht aan derden of worden misbruikt voor winst.
Hoe worden malafide browserextensies zoals anonieme videospelers gewoonlijk verspreid?
Rogue browserextensies zoals Anonymous Video Player worden meestal verspreid via verschillende misleidende methoden, zoals valse software-updates, misleidende advertenties of softwarebundeling. In sommige gevallen kunnen gebruikers dergelijke extensies opzettelijk downloaden van websites van derden die ze aanbieden als gratis tools of add-ons. Maar vaker worden ze geïnstalleerd zonder medeweten of toestemming van de gebruiker, meestal door middel van softwarebundeling.
Dit is wanneer adware, browserkapers of andere mogelijk ongewenste programma's worden gebundeld met legitieme software-installatieprogramma's en samen met de bedoelde software op het systeem van de gebruiker worden geïnstalleerd. Eenmaal geïnstalleerd, kunnen frauduleuze browserextensies browserinstellingen wijzigen en gebruikersgegevens verzamelen, wat leidt tot privacy- en veiligheidsproblemen.
