CommonHandler-adware

Tijdens een regelmatig onderzoek van nieuwe bestandsvoorbeelden kwam ons team van onderzoekers een applicatie tegen met de naam CommonHandler. Na analyse van deze app hebben we geconcludeerd dat het een soort adware is die behoort tot de AdLoad-malwarefamilie.

Adware, een afkorting van door advertenties ondersteunde software, is specifiek ontworpen om inkomsten te genereren voor zijn ontwikkelaars door opdringerige advertentiecampagnes uit te voeren. Deze software vergemakkelijkt de weergave van verschillende soorten advertenties, waaronder pop-ups, banners, enquêtes, overlays en meer, op verschillende interfaces.

Het belangrijkste doel van deze advertenties is het promoten van online oplichting, onbetrouwbare of schadelijke software en zelfs malware. Sommige van deze opdringerige advertenties zijn in staat om stiekeme downloads of installaties te initiëren wanneer erop wordt geklikt.

Het is belangrijk op te merken dat legitieme producten of services die via deze advertenties worden geadverteerd, waarschijnlijk worden onderschreven door oplichters die partnerprogramma's misbruiken om onwettige commissies te krijgen.

Adware levert alleen opdringerige advertentiecampagnes als aan specifieke voorwaarden is voldaan, zoals compatibele browsers of systemen, geolocatie van gebruikers of het bezoeken van bepaalde websites. De aanwezigheid van CommonHandler op een systeem vormt echter een bedreiging, ongeacht of er advertenties worden weergegeven.

Hoewel AdLoad-applicaties vaak browserkapers hebben, hebben we dergelijke functies niet waargenomen bij het inspecteren van de CommonHandler-app.

Bovendien verzamelt door advertenties ondersteunde software doorgaans privégegevens, en dit kan ook van toepassing zijn op CommonHandler. De verzamelde gegevens kunnen browse- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie, creditcardnummers en meer omvatten. Deze verzamelde informatie kan worden gedeeld met of verkocht aan derden, waaronder mogelijk cybercriminelen.

Wat zijn de potentiële beveiligings- en privacyrisico's die verband houden met adware?

Adware brengt verschillende beveiligings- en privacyrisico's met zich mee waarvan gebruikers zich bewust moeten zijn:

• Levering van malware: Adware wordt vaak gebundeld met of kan leiden tot de installatie van andere schadelijke software zoals spyware, ransomware of Trojaanse paarden. Het klikken op misleidende advertenties of het downloaden van door adware gepromote software kan leiden tot de onbedoelde installatie van schadelijke programma's, waardoor de veiligheid van uw systeem in gevaar komt.
• Opdringerige advertenties: adware overspoelt gebruikers met opdringerige advertenties, waaronder pop-ups, banners en overlays. Deze advertenties kunnen uw browse-ervaring verstoren, uw computer vertragen en het moeilijk maken om u op de inhoud te concentreren. Bovendien kunnen sommige advertenties schadelijke links bevatten die naar phishing-websites leiden of u proberen te misleiden om meer ongewenste software te downloaden.
• Privacyschending: Adware houdt vaak uw online activiteiten bij, inclusief uw browsegeschiedenis, zoekopdrachten en de websites die u bezoekt. Deze informatie wordt verzameld om advertenties te personaliseren en inkomsten te genereren voor adware-ontwikkelaars. Deze tracking roept echter privacyproblemen op, aangezien uw gevoelige gegevens worden gecontroleerd en mogelijk zonder uw toestemming worden gedeeld met derden.
• Gegevens verzamelen en delen: Adware kan persoonlijke informatie verzamelen, zoals gebruikersnamen, wachtwoorden, e-mailadressen en zelfs financiële details. Deze gegevens kunnen door cybercriminelen worden misbruikt voor identiteitsdiefstal, fraude of worden verkocht aan andere kwaadwillende actoren op het dark web. Het ongeoorloofd verzamelen en delen van uw persoonlijke gegevens kan ernstige gevolgen hebben voor uw privacy en veiligheid.
• Problemen met systeemprestaties: adware verbruikt systeembronnen, wat leidt tot tragere prestaties, langere opstarttijden en algehele traagheid. De constante weergave van advertenties kan ook leiden tot netwerkcongestie en een hoger dataverbruik, vooral als de advertenties multimedia-inhoud bevatten. Deze prestatieproblemen kunnen uw productiviteit beïnvloeden en uw online ervaring frustreren.
• Ongewenste wijzigingen: sommige agressieve vormen van adware kunnen uw browserinstellingen wijzigen, waaronder uw startpagina, zoekmachine en nieuwe tabbladpagina. Het kan een uitdaging zijn om deze niet-geautoriseerde wijzigingen ongedaan te maken en kunnen uw zoekopdrachten omleiden naar kwaadwillende of irrelevante websites.

Om deze risico's te beperken, is het van cruciaal belang om betrouwbare antivirussoftware op uw apparaten te hebben geïnstalleerd, uw besturingssysteem en toepassingen regelmatig bij te werken en voorzichtig te zijn bij het downloaden van software of het klikken op advertenties. Houd bovendien rekening met de machtigingen die u verleent aan apps en extensies en controleer en verwijder regelmatig verdachte of ongewenste programma's van uw systeem.