Cumbha.app-adware
Tijdens de evaluatie van nieuwe bestandsinzendingen op de VirusTotal-website kwamen onze onderzoekers Cumbha.app tegen. Na een grondige analyse werd het geïdentificeerd als adware die tot de Pirrit-malwarefamilie behoort. Cumbha.app is speciaal ontworpen om gebruikers te overspoelen met ongewenste en potentieel schadelijke advertenties.
Adware, een afkorting voor advertentie-ondersteunde software, functioneert door opdringerige advertentiecampagnes uit te voeren. Het gaat hierbij om het presenteren van grafische inhoud van derden, zoals banners, pop-ups, overlays etc., op bezochte websites en/of andere interfaces.
Het is opmerkelijk dat aan bepaalde voorwaarden moet worden voldaan voordat adware zoals Cumbha.app werkt zoals bedoeld, zoals een compatibele browser/systeem of geolocatie van gebruikers, bezoeken aan specifieke sites, enz. Ongeacht de omstandigheden waardoor Cumbha.app mogelijk wordt gemaakt om advertenties weer te geven, vormt dit een bedreiging voor zowel de apparaat- als de gebruikersveiligheid.
Deze advertenties promoten voornamelijk online oplichting, onbetrouwbare of schadelijke software en zelfs malware. Als u op sommige van deze advertenties klikt, kunnen er scripts worden geactiveerd die downloads of installaties starten zonder toestemming van de gebruiker.
Hoewel legitieme producten en diensten via advertenties kunnen worden gepromoot, is het onwaarschijnlijk dat officiële partijen deze op deze manier onderschrijven. Het meer plausibele scenario houdt in dat oplichters content-affiliatieprogramma's misbruiken om onwettige commissies te verkrijgen.
Hoewel applicaties van het Pirrit-adware-type vaak de mogelijkheden van browserkapers vertonen, bracht ons onderzoek van Cumbha.app deze kenmerken niet aan het licht.
Door advertenties ondersteunde software bevat doorgaans functionaliteiten voor het bijhouden van gegevens, een kenmerk dat van toepassing kan zijn op Cumbha.app. De gerichte gegevens kunnen browser- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details en financiële informatie omvatten.
Hoe kunt u uw systeem het beste vrijhouden van adware?
Volg deze best practices om uw systeem vrij te houden van adware:
Gebruik gerenommeerde beveiligingssoftware:
Installeer betrouwbare antivirus- of antimalwaresoftware en houd deze up-to-date. Scan uw systeem regelmatig om mogelijke adware te detecteren en te verwijderen.
Houd uw besturingssysteem bijgewerkt:
Update uw besturingssysteem en software regelmatig met de nieuwste beveiligingspatches. Adware maakt vaak misbruik van kwetsbaarheden in verouderde software.
Wees voorzichtig met downloads:
Download alleen software van officiële en gerenommeerde bronnen. Wees voorzichtig met freeware en vermijd het downloaden van programma's van onbekende of verdachte websites.
Aangepaste installatie:
Kies tijdens software-installaties de aangepaste of geavanceerde optie. Hierdoor kunt u eventuele aanvullende software of werkbalken die bij het gewenste programma worden geleverd, bekijken en u hiervoor afmelden.
Lees gebruikersrecensies:
Lees gebruikersrecensies en controleer op beoordelingen voordat u software downloadt. Dit kan inzicht verschaffen in de legitimiteit en potentiële aanwezigheid van adware in de software.
Vermijd te klikken op verdachte advertenties:
Wees voorzichtig wanneer u op online advertenties klikt. Klik niet op pop-ups, banners of advertenties die verdacht lijken, vooral niet op advertenties die onrealistische aanbiedingen of prijzen beloven.
Gebruik browserextensies verstandig:
Wees selectief met browserextensies en add-ons. Installeer alleen extensies van vertrouwde bronnen en controleer en verwijder regelmatig onnodige of verdachte extensies.
