Overbright-adware
Ons onderzoeksteam kwam de Overbright-applicatie tegen tijdens een onderzoek van bestandsvoorbeelden. Na een grondige analyse hebben we vastgesteld dat Overbright onder de categorie van door advertenties ondersteunde software valt, beter bekend als adware. Het is vermeldenswaard dat Overbright aangesloten is bij de Pirrit adware-familie.
Adware is gemaakt om inkomsten te genereren voor ontwikkelaars door gebruikers ongegronde en misleidende advertenties te tonen. Deze visuele elementen van derden, zoals pop-ups, overlays, banners en enquêtes, verschijnen op bezochte websites en andere interfaces.
Dit soort software kan specifieke voorwaarden vereisen om intrusieve advertentiecampagnes uit te voeren, zoals compatibele browser-/systeemspecificaties of bezoeken aan bepaalde sites. Maar zelfs als adware, zoals Overbright, geen advertenties actief weergeeft, vormt het een bedreiging voor de apparaatintegriteit en de gebruikersveiligheid.
Advertenties die door adware worden geleverd, promoten vaak online oplichting, onbetrouwbare of gevaarlijke software en potentiële malware. Bepaalde opdringerige advertenties kunnen scripts uitvoeren die worden geactiveerd door klikken van gebruikers, wat leidt tot heimelijke downloads of installaties.
Hoewel we eerder adware-achtige applicaties uit de Pirrit-familie hebben geïdentificeerd met mogelijkheden om browsers te kapen, bleek uit onze analyse dat Overbright deze kenmerken niet vertoonde.
Door advertenties ondersteunde software bevat doorgaans functies voor het bijhouden van gegevens, en dit kan van toepassing zijn op Overbright. De interessante informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens (gebruikersnamen/wachtwoorden), persoonlijk identificeerbare gegevens, creditcardnummers, enzovoort. De verzamelde informatie kan aan derden worden verkocht.
Hoe kan adware op uw systeem terechtkomen?
Adware kan via verschillende methoden zijn weg naar uw systeem vinden, vaak door misbruik te maken van kwetsbaarheden of door gebruikers te misleiden om het onbedoeld te installeren. Dit zijn veelvoorkomende manieren waarop adware op uw systeem terecht kan komen:
Softwarebundeling:
Adware wordt vaak gebundeld met gratis of schijnbaar legitieme software die u van internet downloadt. Tijdens het installatieproces kunnen gebruikers aanvullende aanbiedingen om adware te installeren over het hoofd zien of niet opmerken, wat leidt tot onbedoelde installatie.
Misleidende installatieprogramma's:
Sommige adware wordt verspreid via misleidende installatieprogramma's die zich voordoen als legitieme software-updates of downloads. Gebruikers kunnen worden misleid om adware te installeren door te denken dat ze een noodzakelijk of nuttig programma verkrijgen.
Valse software-updates:
Adware-makers kunnen gebruikers uitbuiten door valse software-updatewaarschuwingen te presenteren. Nietsvermoedende gebruikers die denken dat ze legitieme software updaten, kunnen in plaats daarvan onbewust adware installeren.
Kwaadwillige websites:
Het bezoeken van gecompromitteerde of kwaadaardige websites kan gebruikers blootstellen aan adware. Sommige websites kunnen drive-by-downloadtechnieken gebruiken, waarbij adware automatisch wordt gedownload en geïnstalleerd op het systeem van de gebruiker zonder dat zij hiervan op de hoogte zijn.
Phishing-e-mails en kwaadaardige links:
Adware kan worden afgeleverd via phishing-e-mails of kwaadaardige links. Het klikken op links of het downloaden van bijlagen van verdachte e-mails kan resulteren in de onbedoelde installatie van adware.
Freeware en shareware:
Adware wordt vaak meegeleverd met freeware- of shareware-applicaties. Gebruikers die gratis software downloaden en installeren zonder het installatieproces zorgvuldig te controleren, kunnen onbedoeld adware op hun systeem binnenlaten.
Geïnfecteerde advertenties (malvertising):
Schadelijke advertenties (malvertisements) op websites kunnen dienen als middel voor het leveren van adware. Als u op gecompromitteerde advertenties klikt, kan het downloaden en installeren van adware worden gestart.
