FunctionNetwork-Adware
Unsere Forscher entdeckten bei einer Routineuntersuchung neuer Dateibeispiele FunctionNetwork, eine betrügerische Anwendung. Bei der Untersuchung identifizierten wir FunctionNetwork als Adware aus der AdLoad-Malware-Familie. Ihr Hauptzweck besteht darin, durch Werbung Einnahmen für ihre Entwickler zu erzielen.
Adware ist die Kurzform für werbeunterstützte Software und funktioniert typischerweise durch die Anzeige grafischer Inhalte von Drittanbietern wie Popups, Coupons, Overlays, Banner und andere Werbung auf besuchten Websites oder innerhalb verschiedener Schnittstellen.
Es ist erwähnenswert, dass diese Software unter bestimmten Bedingungen, wie z. B. inkompatiblen Browsern/Systemen oder Benutzer-Geolokalisierung, bestimmten Website-Besuchsmustern oder anderen ungeeigneten Bedingungen, möglicherweise keine aufdringlichen Werbekampagnen durchführt. FunctionNetwork stellt jedoch ein Risiko für die Geräte- und Benutzersicherheit dar, unabhängig davon, ob es Werbung anzeigt oder nicht.
Von Adware angezeigte Anzeigen können Online-Betrug, unzuverlässige oder schädliche Software und Malware fördern. Das Klicken auf bestimmte aufdringliche Anzeigen kann Skripte auslösen, die Downloads oder Installationen ohne Zustimmung des Benutzers initiieren.
Es ist wichtig zu erkennen, dass alle legitimen Inhalte, auf die man in diesen Anzeigen stößt, wahrscheinlich von Betrügern beworben werden, die durch den Missbrauch von Partnerprogrammen unrechtmäßige Provisionen verdienen möchten.
Während AdLoad-Adware-Anwendungen häufig über die Fähigkeit zum Browser-Hijacking verfügen, wies FunctionNetwork diese Merkmale bei unserer Analyse nicht auf.
Darüber hinaus sammelt FunctionNetwork wahrscheinlich vertrauliche Informationen, da Datenverfolgungsfunktionen bei werbefinanzierter Software Standard sind. Diese gezielten Daten können Browser- und Suchverläufe, Internet-Cookies, Benutzernamen, Passwörter, personenbezogene Daten, Kreditkartennummern und mehr umfassen. Die gesammelten Informationen können an Dritte verkauft oder gewinnbringend genutzt werden.
Was ist die AdLoad-Familie von Adware-Anwendungen?
Die AdLoad-Familie ist eine Gruppe von Adware-Anwendungen, die dafür bekannt sind, aufdringliche Werbung anzuzeigen und möglicherweise andere bösartige Aktivitäten auszuführen. AdLoad-Adware generiert für ihre Entwickler normalerweise Einnahmen, indem sie Werbung auf betroffene Systeme überträgt. Hier sind einige wichtige Merkmale und Verhaltensweisen der AdLoad-Familie:
Werbung: Die AdLoad-Adware ist in erster Linie darauf ausgelegt, verschiedene Arten von Werbung anzuzeigen, darunter Popups, Banner, Coupons, Overlays und andere grafische Inhalte. Diese Anzeigen können auf vom Benutzer besuchten Websites oder in verschiedenen Schnittstellen des Betriebssystems erscheinen.
Einnahmen generieren: Das Hauptziel der AdLoad-Adware ist die Generierung von Einnahmen durch Werbung. Von AdLoad angezeigte Anzeigen können Benutzer dazu verleiten, auf Affiliate-Links zu klicken oder mit beworbenen Inhalten zu interagieren, wodurch die Adware-Betreiber Einnahmen erzielen.
Potenziell unerwünschtes Verhalten: Obwohl Adware wie AdLoad auf Werbung ausgerichtet ist, kann sie auch andere unerwünschte Verhaltensweisen aufweisen. Dazu können das Sammeln von Benutzerdaten, das Ändern von Browsereinstellungen, das Umleiten des Webverkehrs oder die Installation zusätzlicher unerwünschter Software gehören.
Browser-Hijacking: Einige Varianten der AdLoad-Adware kapern bekanntermaßen Webbrowser, verändern Browsereinstellungen, ändern die Standardsuchmaschine oder leiten Benutzer gegen ihren Willen auf bestimmte Websites um.
Datensammlung: Die AdLoad-Adware verfügt häufig über Datenverfolgungsfunktionen. Sie kann Informationen über die Surfgewohnheiten des Benutzers, Suchanfragen, besuchte Websites, IP-Adressen, Geolokalisierungsdaten und andere potenziell vertrauliche Informationen sammeln. Diese Daten können für gezielte Werbung verwendet oder an Drittanbieter verkauft werden.
Auswirkungen auf Leistung und Sicherheit: Die AdLoad-Adware kann die Systemleistung beeinträchtigen, indem sie Ressourcen für die Anzeige von Werbung verbraucht. Darüber hinaus können Interaktionen mit bösartigen Anzeigen oder Links, die von der Adware gefördert werden, Benutzer weiteren Sicherheitsrisiken aussetzen, einschließlich Malware-Infektionen.
Zum Schutz vor AdLoad und ähnlichen Adware-Anwendungen sollten Benutzer sichere Surfgewohnheiten entwickeln, das Herunterladen von Software aus nicht vertrauenswürdigen Quellen vermeiden, ihre Betriebssysteme und Anwendungen auf dem neuesten Stand halten, seriöse Antivirensoftware mit Adware-Erkennungsfunktionen verwenden und ihre Systeme regelmäßig auf potenziell unerwünschte Programme scannen.
