ExtendedCommand-adware
De ExtendedCommand-app, door ons onderzoeksteam geïdentificeerd als adware tijdens routinecontroles op bestandsinzendingen bij VirusTotal, behoort tot de AdLoad-malwarefamilie. Het voornaamste doel is om geld te verdienen voor ontwikkelaars door het aanbieden van ongewenste en potentieel schadelijke advertenties.
ExtendedCommand werkt als adware en voert intrusieve advertentiecampagnes uit die zich doorgaans manifesteren op bezochte websites en verschillende interfaces. Het is belangrijk op te merken dat er specifieke voorwaarden nodig kunnen zijn om de door advertenties ondersteunde software optimaal te laten functioneren, zoals een compatibele browser/systeem of bezoeken aan bepaalde sites. Ongeacht of ExtendedCommand advertenties weergeeft, het vormt een bedreiging voor zowel de apparaatintegriteit als de gebruikersveiligheid.
De advertenties die door adware worden gepresenteerd, promoten doorgaans online oplichting, onbetrouwbare software en zelfs malware. Sommige van deze opdringerige advertenties kunnen bijvoorbeeld worden geactiveerd door erop te klikken, wat leidt tot de uitvoering van scripts die downloads of installaties initiëren zonder toestemming van de gebruiker.
Het is van essentieel belang dat u zich ervan bewust bent dat er weliswaar via deze advertenties reclame wordt gemaakt voor authentieke producten of services, maar dat het onwaarschijnlijk is dat deze officieel worden goedgekeurd door de ontwikkelaars. Vaker worden deze aanbevelingen uitgevoerd door oplichters die onwettige commissies willen verkrijgen via de exploitatie van partnerprogramma's.
Hoewel AdLoad-applicaties vaak de mogelijkheid hebben om browsers te kapen, heeft onze analyse van ExtendedCommand dergelijke functionaliteiten niet aan het licht gebracht.
Deze frauduleuze app is waarschijnlijk betrokken bij het verzamelen van gevoelige gebruikersinformatie, aangezien het bijhouden van gegevens een veelvoorkomend kenmerk is van door advertenties ondersteunde software. De verzamelde gegevens kunnen bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare details en financiële gegevens. Met deze informatie kunnen inkomsten worden gegenereerd door verkoop aan derden.
Wat zijn de meest voorkomende methoden voor de verspreiding van adware?
Adware kan via verschillende methoden worden verspreid, waarbij vaak gebruik wordt gemaakt van misleidende tactieken om systemen te infiltreren. Hier zijn enkele van de meest voorkomende methoden voor de verspreiding van adware:
Softwarebundeling:
Adware wordt vaak gebundeld met gratis of illegale software. Gebruikers kunnen onbewust adware samen met het gewenste programma installeren als ze het installatieproces niet zorgvuldig doornemen en zich niet afmelden voor aanvullende, ongewenste software.
Freeware en shareware:
Adware kan deel uitmaken van schijnbaar legitieme gratis software of shareware. Gebruikers die dergelijke programma's downloaden en installeren zonder de installatieopties goed te onderzoeken, kunnen op hun systemen terechtkomen met ongewenste adware.
Kwaadwillige websites:
Het bezoeken van kwaadaardige of gecompromitteerde websites kan leiden tot drive-by downloads, waarbij adware automatisch wordt gedownload en op het systeem van de gebruiker geïnstalleerd zonder dat de gebruiker het weet of ermee instemt.
Misleidende reclame:
Adware kan worden verspreid via misleidende online advertenties die gebruikers ertoe aanzetten erop te klikken. Deze advertenties kunnen claimen gratis software, updates of andere aantrekkelijke aanbiedingen aan te bieden, waardoor gebruikers onbedoeld adware downloaden en installeren.
Valse software-updates:
Aanvallers kunnen valse pop-upberichten of websites maken die legitieme software-updateprompts nabootsen. Gebruikers die deze nep-updates onbewust downloaden, kunnen in plaats daarvan adware installeren.
