ExtensionInstaller

ExtensionInstaller è stato classificato sia come applicazione adware che come PUP (programma potenzialmente indesiderato). La maggior parte dei PUP, incluso ExntesionInstaller, nasconde il fatto che verranno installati sul dispositivo dell'utente attraverso vari metodi ingannevoli. Il più popolare si chiama "raggruppamento". Questo metodo prevede l'aggiunta dell'installazione del PUP come opzione preselezionata nelle impostazioni "Avanzate" o "Personalizzate" che fanno parte del processo di installazione di un altro programma freeware più popolare. I PUP vengono spesso diffusi anche attraverso programmi di installazione / aggiornamento di software falsi.

Una volta all'interno del dispositivo dell'utente, ExtensionInstaller inizierà a monetizzare la propria presenza eseguendo una campagna pubblicitaria invadente. Gli annunci pubblicitari generati potrebbero essere sotto forma di finestre pop-up, banner, collegamenti ipertestuali inseriti nel testo dei siti Web visualizzati, sondaggi, ecc. a siti Web di terze parti non sicuri. L'utente potrebbe accedere a pagine di phishing dedicate, tattiche di supporto tecnico, domini che distribuiscono PUP aggiuntivi o persino siti Web compromessi che potrebbero tentare di scaricare minacce malware sul dispositivo.

La maggior parte dei PUP è inoltre dotata di funzionalità di raccolta dati che utilizzeranno per accedere, registrare e quindi estrarre i dati sensibili degli utenti. Tra le informazioni raccolte potrebbero esserci le cronologie di navigazione e ricerca, indirizzo IP e geolocalizzazione, ISP e altro.