AdzEater-Adware

Wertungsliste der Bedrohung

Rangfolge: 1,256
Bedrohungsstufe: 20 % (Normal)
Infizierte Computer: 1,081
Zum ersten Mal gesehen: February 13, 2023
Zuletzt gesehen: September 30, 2023
Betroffene Betriebssysteme: Windows

Während einer Untersuchung betrügerischer Webseiten entdeckten Forscher von infosec die AdzEater-Browsererweiterung. Diese Erweiterung wird als Werbeblocker für die Video-Hosting-Plattform YouTube beworben. Die Analyse hat jedoch ergeben, dass AdzEater, anstatt Werbung zu blockieren, genau das Gegenteil tut und zusätzliche Werbung anzeigt. Dieses Verhalten klassifiziert AdzEater als werbeunterstützte Software (Adware).

Benutzer sollten das typische Verhalten von AdzEater und PUPs (potenziell unerwünschte Programme) kennen

Adware ist Software, die entwickelt wurde, um verschiedene Werbung, einschließlich Banner, Pop-ups, Coupons, Umfragen usw., auf Websites und Schnittstellen anzuzeigen. Leider können viele dieser Anzeigen Online-Taktiken, unzuverlässige oder schädliche Software und sogar Malware fördern. In einigen Fällen können Benutzer unbeabsichtigt Adware herunterladen und auf ihren Systemen installieren, und wenn sie auf die Werbung klicken, kann die Werbung Skripte ausführen, die Software ohne die Zustimmung des Benutzers herunterladen und installieren.

Denken Sie daran, dass, obwohl echte Inhalte über diese Anzeigen beworben werden können, es unwahrscheinlich ist, dass sie von den Entwicklern dieser Websites beworben werden. Vielmehr ist es wahrscheinlicher, dass Betrüger die Partnerprogramme des Produkts missbrauchen, um unrechtmäßige Provisionen zu erhalten.

Adware kann bestimmte Bedingungen erfordern, wie z. B. einen kompatiblen Browser oder ein kompatibles System, Benutzer-Geolokalisierung oder Besuche bestimmter Websites, um aufdringliche Werbekampagnen durchzuführen. Aber selbst wenn eine Adware-Erweiterung wie AdzEater keine Werbung anzeigt, könnte ihre Präsenz auf einem System dennoch ein Risiko darstellen.

Darüber hinaus ist AdzEater wahrscheinlich mit Datenverfolgungsfunktionen ausgestattet, die es ihm ermöglichen können, Informationen über Benutzer zu sammeln. Diese Informationen können Browsing- und Suchmaschinenverläufe, Benutzernamen und Passwörter, persönlich identifizierbare Details, Kreditkartennummern und mehr umfassen. Die gesammelten Daten können mit Dritten, einschließlich Cyberkriminellen, geteilt oder an diese verkauft werden.

Fragwürdige Methoden zur Verbreitung von PUPs und Adware

PUPs und Adware werden durch verschiedene Methoden verbreitet, einschließlich, aber nicht beschränkt auf Softwarebündelung, Social Engineering, E-Mail-Anhänge, unsichere Websites und gefälschte Software-Updates.

Eine gängige Methode ist die Software-Bündelung, bei der PUPs und Adware mit legitimen Software-Installationsprogrammen verpackt werden. Wenn Benutzer die gewünschte Software herunterladen und installieren, installieren sie unwissentlich auch das gebündelte PUP oder die Adware.

Beim Social Engineering werden Benutzer dazu verleitet, PUPs oder Adware zu installieren, indem sie glauben, etwas Nützliches zu installieren. Beispielsweise kann ein Pop-up auf einer Website erscheinen, das behauptet, dass die Computer der Benutzer mit einem Virus infiziert sind und sie ein Programm installieren müssen, um ihn zu entfernen.

E-Mail-Anhänge können auch zur Verbreitung von PUPs und Adware verwendet werden. Die E-Mail kann einen Anhang enthalten, der beim Öffnen das unerwünschte Programm auf dem Gerät des Benutzers installiert.

Im Trend

Am häufigsten gesehen

Wird geladen...