ExtensionInstaller

ExtensionInstaller is geclassificeerd als zowel een adware-applicatie als een PUP (Potentieel Ongewenst Programma). De meeste PUP's, inclusief ExntesionInstaller, verbergen het feit dat ze op het apparaat van de gebruiker zullen worden geïnstalleerd via verschillende misleidende methoden. De meest populaire heet 'bundelen'. Bij deze methode wordt de installatie van de PUP toegevoegd als een vooraf geselecteerde optie onder de 'Geavanceerde' of 'Aangepaste' instellingen die deel uitmaken van het installatieproces van een ander populairder freewareprogramma. Mogelijk ongewenste programma's worden ook vaak verspreid via valse software-installatieprogramma's / updates.

Eenmaal binnen het gebruikersapparaat, zal ExtensionInstaller beginnen geld te verdienen met zijn aanwezigheid door een opdringerige advertentiecampagne uit te voeren. De gegenereerde advertenties kunnen de vorm hebben van pop-upvensters, banners, hyperlinks die in de tekst van bekeken websites, enquêtes, enz. Worden geïnjecteerd. Interactie met een van de geleverde advertenties wordt als een veiligheidsrisico beschouwd, aangezien dit een gedwongen omleiding kan veroorzaken. op onveilige websites van derden. De gebruiker kan terechtkomen op speciale phishing-pagina's, technische ondersteuningstactieken, domeinen die aanvullende mogelijk ongewenste programma's verspreiden, of zelfs gecompromitteerde websites die proberen malwarebedreigingen naar het apparaat te downloaden.

De meeste PUP's zijn ook uitgerust met gegevensverzamelingsmogelijkheden die ze zullen gebruiken om toegang te krijgen tot gevoelige gebruikersgegevens, deze te loggen en vervolgens te exfiltreren. Onder de verzamelde informatie kunnen de browse- en zoekgeschiedenis, IP-adres en geolocatie, ISP en meer zijn.