BasisService-adware
Ons onderzoeksteam ontdekte BasisService tijdens het verkennen van nieuwe inzendingen op het VirusTotal-platform. Na onderzoek identificeerden we het als adware die tot de AdLoad-malwarefamilie behoort. BasisService is gemaakt om gebruikers te overspoelen met ongewenste en potentieel gevaarlijke advertenties.
Adware, een afkorting voor door advertenties ondersteunde software, functioneert doorgaans door visuele inhoud van derden weer te geven, zoals pop-ups, kortingsbonnen, banners en enquêtes op verschillende interfaces, zoals webpagina's en desktops. Deze advertenties kunnen online oplichting, dubieuze software en zelfs malware promoten. Sommige advertenties kunnen discrete downloads of installaties activeren wanneer erop wordt geklikt.
Het is belangrijk op te merken dat hoewel legitieme producten of diensten af en toe via dergelijke middelen kunnen worden geadverteerd, het onwaarschijnlijk is dat deze door officiële instanties worden goedgekeurd. Vaker worden deze promoties uitgevoerd door oplichters die onwettige commissies zoeken via partnerprogramma's die verband houden met de geadverteerde inhoud.
Advertentie-ondersteunde software vereist vaak specifieke voorwaarden om intrusieve advertentiecampagnes uit te voeren, zoals compatibele browser- of systeemspecificaties of bezoeken aan bepaalde websites. Ongeacht of BasisService advertenties levert, vormt de aanwezigheid ervan echter een bedreiging voor de apparaatbeveiliging en gebruikersveiligheid.
Hoewel veel AdLoad-applicaties mogelijkheden bieden om browsers te kapen, is uit onze analyse gebleken dat BasisService deze eigenschappen niet bezit.
Bovendien bevat adware doorgaans functies voor het bijhouden van gegevens, die mogelijk ook aanwezig zijn in de BasisService-app. Software in deze categorie kan onder meer browser- en zoekgeschiedenis, browsercookies, inloggegevens, persoonlijk identificeerbare informatie en creditcardnummers verzamelen. Met deze informatie kan vervolgens geld worden verdiend door verkoop aan derden.
Hoe wordt adware doorgaans online verspreid?
Adware wordt gewoonlijk online verspreid via verschillende methoden, waaronder:
Gebundelde software: Adware wordt vaak geleverd met gratis software of applicaties die van internet zijn gedownload. Gebruikers kunnen onbewust adware naast legitieme software installeren als ze de installatieprompts niet zorgvuldig lezen of als het installatieproces van de software misleidend is.
Valse downloadknoppen: Op websites die gratis downloads aanbieden, vooral voor populaire software of media-inhoud, kunnen valse downloadknoppen ervoor zorgen dat gebruikers onbedoeld adware downloaden in plaats van de bedoelde inhoud. Deze knoppen zijn ontworpen om op legitieme downloadknoppen te lijken, maar in werkelijkheid starten ze adware-downloads.
Malvertising: Bij malvertising, of kwaadwillige reclame, injecteren cybercriminelen kwaadaardige code in online advertenties. Wanneer gebruikers op deze advertenties klikken, kunnen ze onbewust adware naar hun apparaten downloaden. Malvertising kan voorkomen op legitieme websites, inclusief populaire websites, waardoor het voor gebruikers moeilijk wordt om onderscheid te maken tussen veilige en schadelijke advertenties.
Phishing-e-mails en spam: Adware kan worden verspreid via phishing-e-mails of spamberichten die kwaadaardige bijlagen of links bevatten. Deze e-mails maken vaak gebruik van social engineering-tactieken om de ontvangers te misleiden zodat ze adware op hun apparaten downloaden en installeren.
Geïnfecteerde websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan gebruikers blootstellen aan adware. Deze websites kunnen exploitkits bevatten die automatisch adware downloaden en installeren op de apparaten van bezoekers via kwetsbaarheden in hun webbrowsers of plug-ins.
Browserextensies: Adware kan ook worden verspreid via kwaadaardige browserextensies of plug-ins. Gebruikers kunnen deze extensies onbedoeld installeren terwijl ze op internet surfen of software downloaden van onbetrouwbare bronnen.
