Dataindsamling
Cybersikkerhedsforskere opdagede DataCollection-applikationen, mens de undersøgte påtrængende og utroværdig software. Efter detaljeret analyse identificerede de, at applikationen fungerer på samme måde som typisk adware, viser uønskede reklamer og potentielt indsamler brugerdata. Derudover bekræftede de, at DataCollection især er rettet mod Mac-enheder og er en del af AdLoad malware-familien, en velkendt gruppe af usikker software.
DataCollection leverer tvivlsomme annoncer til Mac-brugere, når de er installeret
Adwares hovedopgave er at skabe indtægter til dets udviklere eller udgivere gennem annoncering. Dette opnås typisk ved at indlejre tredjeparts grafisk indhold, såsom pop-ups, bannere, kuponer, overlejringer og andre annoncer, på besøgte websteder, desktops eller forskellige grænseflader. Annoncer leveret af adware fremmer ofte online taktikker, upålidelig eller skadelig software og endda malware. Nogle af disse annoncer kan starte snigende downloads eller installationer, når der klikkes på dem.
Selvom legitime produkter eller tjenester lejlighedsvis kan forekomme i disse reklamer, er det usandsynligt, at de er godkendt af deres faktiske udviklere eller officielle parter. I stedet er disse påtegninger normalt lavet af svindlere, der søger at tjene illegitime provisioner gennem misbrug af tilknyttede programmer, der er forbundet med det promoverede indhold.
Adware inkluderer ofte datasporingsfunktioner, hvilket sandsynligvis er tilfældet med DataCollection. Denne app kan indsamle en lang række følsomme oplysninger, herunder browsing- og søgemaskinehistorier, internetcookies, brugernavne og adgangskoder, personligt identificerbare detaljer og kreditkortnumre. Sådanne oplysninger kan derefter sælges til tredjemand eller på anden måde udnyttes til fortjeneste.
Adware installeres ofte via tvivlsomme distributionstaktik
Adware installeres ofte gennem tvivlsomme distributionstaktikker, der udnytter brugernes manglende bevidsthed eller uagtsomhed. En almindelig metode er bundling, hvor adware pakkes sammen med lovlige softwaredownloads. Brugere kan utilsigtet acceptere at installere adwaren ved at springe gennem installationsprompter eller ved ikke at være meget opmærksom på vilkårene og betingelserne.
En anden taktik involverer vildledende reklame, hvor brugere bliver narret til at klikke på annoncer, der fører til adware-installationer. Disse annoncer kan blive vist som legitime tilbud eller advarsler, der lokker brugere til at klikke uden at indse konsekvenserne.
Derudover kan adware distribueres gennem kompromitterede websteder eller svigagtige links. Brugere kan blive dirigeret til disse websteder gennem phishing-e-mails, social engineering-taktik eller usikre omdirigeringer.
Desuden anvender nogle adware-udviklere aggressive eller vildledende markedsføringsteknikker for at overbevise brugerne om at downloade deres software frivilligt. Dette kan involvere overdrevne påstande om softwarens funktionalitet eller falske løfter om fordele.
Generelt er adware-distributionstaktikker ofte afhængige af at udnytte brugernes tillid, manglende viden eller uopmærksomhed til at infiltrere systemer og generere indtægter til udviklere gennem annoncering.
