AgentLocator Adware
När vi utvärderade filinlämningar på VirusTotal-plattformen, stötte vårt forskarteam på AgentLocator-applikationen och identifierade vid granskning det som adware tillhörande AdLoad skadlig programvara.
Annonsstödd programvara, som den här, genererar intäkter för utvecklare genom annonser, och levererar ofta oönskade och potentiellt skadliga annonser till användarna. Dessa annonser kan visas som överlägg, kuponger, popup-fönster, banners och annat grafiskt innehåll på webbplatser, stationära datorer eller andra gränssnitt. De kan främja bedrägerier, opålitlig programvara eller till och med skadlig programvara.
Vissa av dessa annonser kan utlösa skript för att utföra lömska nedladdningar eller installationer när de klickas. Det är viktigt att notera att allt till synes äkta innehåll som påträffas genom dessa annonser sannolikt marknadsförs av bedragare som utnyttjar affiliate-program för otillåten vinning.
Även om annonsstödd programvara som AgentLocator kanske inte alltid visar annonser på grund av inkompatibla webbläsare/systeminställningar, användarens geolokalisering eller andra förhållanden, utgör den fortfarande ett hot mot systemsäkerheten och användarnas integritet.
Även om vår undersökning inte avslöjade webbläsarkapningsfunktioner i AgentLocator, är det vanligt att AdLoad-applikationer har sådana egenskaper.
De flesta appar/tillägg som kategoriseras som adware samlar in känslig användarinformation, och AgentLocator har sannolikt även dataspårningsfunktioner. Denna riktade information kan inkludera besökta webbadresser, visade sidor, sökfrågor, internetcookies, inloggningsuppgifter, personligt identifierbar information, kreditkortsnummer och mer. Denna sårbara data kan säljas till tredje part eller utnyttjas i vinstsyfte.
Vilka är de vanliga distributionsmetoderna för adware?
Adware använder olika distributionsmetoder för att nå användare och infiltrera deras enheter. Några av de vanliga distributionsmetoderna för adware inkluderar:
Medföljande programvara: Adware levereras ofta med legitima nedladdningar av programvara. Användare kan omedvetet installera adware tillsammans med önskade program när de misslyckas med att välja bort det under installationsprocessen.
Skadliga webbplatser: Adware kan distribueras via skadliga webbplatser som är värd för vilseledande annonser eller erbjuder falska nedladdningar av programvara. Användare kan oavsiktligt ladda ner adware när de klickar på vilseledande annonser eller länkar.
Nätfiske-e-post: Adware kan distribueras via nätfiske-e-postmeddelanden som innehåller länkar eller bilagor som leder till skadliga webbplatser eller ladda ner adware till mottagarens enhet.
Falska programuppdateringar: Skapare av annonsprogram kan dölja sin programvara som legitima uppdateringar för populära program eller operativsystem. Användare kan oavsiktligt ladda ner adware när de försöker installera dessa falska uppdateringar.
Peer-to-Peer (P2P) fildelning: Adware kan distribueras genom peer-to-peer fildelningsnätverk, där användare laddar ner programvara eller filer som har modifierats för att inkludera adware.
Drive-by-nedladdningar: Adware kan distribueras genom drive-by-nedladdningar, där användare oavsiktligt laddar ner och installerar adware på sina enheter genom att besöka komprometterade eller skadliga webbplatser.
Freeware och Shareware: Adware kan levereras med gratis eller testversioner av programvara. Användare kan omedvetet installera adware när de laddar ner och installerar gratisprogram eller shareware-program.
Webbläsartillägg och plugins: Adware kan distribueras som webbläsartillägg eller plugins som hävdar att de förbättrar surfupplevelsen men istället injicerar oönskade annonser på webbsidor.
Social Engineering Tactics: Adware-skapare kan använda social ingenjörstaktik, såsom falska varningar eller varningar, för att lura användare att ladda ner och installera adware på sina enheter.
