GrowSupport

Onderzoekers op het gebied van cyberbeveiliging zijn de frauduleuze applicatie GrowSupport tegengekomen. Deze applicatie werkt door agressieve advertentiecampagnes op de apparaten van gebruikers te orkestreren. GrowSupport lijkt speciaal te zijn ontworpen om zich op Mac-systemen te richten.

Nader onderzoek van deze frauduleuze applicatie heeft aangetoond dat GrowSupport in de categorie adware valt. Adware is in wezen software die op agressieve wijze advertenties promoot, vaak op een opdringerige manier, bij gebruikers. Bovendien wordt GrowSupport geassocieerd met de AdLoad adware-familie, een groep apps die berucht zijn vanwege hun opdringerige mogelijkheden en het uitvoeren van ongewenste acties zodra ze zijn geïnstalleerd.

Adware zoals GrowSupport kan in stilte verschillende gegevens verzamelen

Adware belichaamt een categorie software die opzettelijk is gemaakt om na installatie een spervuur van ongewenste en misleidende advertenties te genereren. Deze specifieke softwareklasse vergemakkelijkt de presentatie van grafische inhoud van derden via een reeks online interfaces, waaronder bezochte websites.

Het spectrum van opdringerige advertenties die door adware worden verspreid, omvat diverse formaten, zoals pop-ups, banners, overlays, kortingsbonnen en meer. Deze visuele elementen hebben een aanzienlijke invloed op de browse-ervaring van de gebruiker en verstoren vaak hun activiteiten. Het hoofddoel van deze opdringerige advertenties is het promoten van een reeks inhoud die helaas vaak neigt naar online tactieken, dubieuze PUP's (Potentially Unwanted Programs) en zelfs vormen van malware. Een verontrustend aspect van bepaalde advertentie-interacties is hun potentieel om verborgen downloads of installaties te activeren, vaak zonder dat de gebruiker hiervan op de hoogte is of toestemming heeft gegeven.

Het is absoluut noodzakelijk om te erkennen dat, hoewel door adware gegenereerde advertenties gebruikers af en toe legitieme producten en diensten kunnen voorstellen, deze manier van goedkeuring doorgaans niet wordt goedgekeurd door de officiële ontwikkelaars of distributeurs. In plaats van een echte goedkeuring, worden deze promoties vaak georkestreerd door kwaadwillende entiteiten die partnerprogramma's misbruiken als een manier om onwettige provisies te verdienen.

Bovendien gaat het gedrag van adware-applicaties zoals GrowSupport vaak verder dan hun opdringerige advertenties. Veel adware-applicaties zijn in staat om persoonlijke en gevoelige informatie van gebruikers te verzamelen. De oogstgegevens kunnen URL's van bezochte websites, de inhoud van bekeken pagina's, de zoekopdrachten die in zoekmachines zijn ingevoerd, de gegevens die zijn opgeslagen in internetcookies, inloggegevens, persoonlijk identificeerbare gegevens, creditcardnummers en andere soortgelijke details omvatten. De beheerders van de adware-applicaties kunnen de verkregen informatie vervolgens op verschillende manieren misbruiken, onder meer door ze te delen met derden of zelfs te verkopen voor financieel gewin.

Het is onwaarschijnlijk dat gebruikers adware en PUP's vrijwillig installeren

Adware en PUP's zijn berucht vanwege hun afhankelijkheid van verschillende misleidende en twijfelachtige distributiemethoden om de systemen van gebruikers te infiltreren. Deze methoden maken gebruik van het vertrouwen, het gebrek aan bewustzijn of de nalatigheid van gebruikers om ongeoorloofde toegang te verkrijgen. Hier zijn enkele van de dubieuze distributiemethoden die vaak worden gebruikt door adware en PUP's:

• Gebundelde software-installatieprogramma's : adware en mogelijk ongewenste programma's liften vaak mee op de installatie van legitieme software. Gebruikers die software van internet downloaden, kunnen onbedoeld extra adware of mogelijk ongewenste programma's installeren omdat deze samen met het gewenste programma zijn gebundeld. Dit komt vooral veel voor bij gratis softwaredownloads.
• Misleidende advertenties : onveilige of misleidende online advertenties, bekend als malvertising, kunnen gebruikers naar websites leiden die hen vragen adware of PUP's te downloaden. Deze advertenties doen zich vaak voor als legitieme inhoud of verleidelijke aanbiedingen.
• Phishing-e-mails en spam : dubieuze e-mails kunnen bijlagen of links bevatten die, wanneer erop wordt geklikt, het downloaden van adware of PUP's starten. Deze e-mails maken vaak gebruik van social engineering-tactieken om gebruikers te manipuleren om interactie met hen aan te gaan.
• Oplichting met software-updates : gebruikers kunnen worden misleid om valse software-updates te downloaden. Deze updates kunnen beweren essentiële beveiligingspatches of verbeterde versies van populaire software te zijn, maar ze leiden vaak tot de installatie van adware of mogelijk ongewenste programma's.
• Netwerken voor het delen van bestanden : Gebruikers die bestanden downloaden van peer-to-peer-netwerken of torrents lopen het risico onbewust adware of PUP's te verwerven samen met de bedoelde inhoud.
• Misleidende browserextensies : Sommige browserextensies, die beweren handige functies te bieden, zijn in werkelijkheid vermomde adware. Gebruikers die deze extensies installeren, onderwerpen zichzelf onbewust aan opdringerige advertenties en veranderd surfgedrag.
• Valse systeemwaarschuwingen : valse systeemwaarschuwingen of foutmeldingen op websites kunnen gebruikers misleiden om adware of PUP's te downloaden onder het mom van essentiële software-updates of beveiligingsscans.

Om zich tegen deze dubieuze distributiemethoden te beschermen, moeten gebruikers voorzichtig zijn bij het downloaden van software, de installatieprompts zorgvuldig lezen, aangepaste installatie-instellingen kiezen, niet op verdachte advertenties of links klikken en betrouwbare antimalwaresoftware gebruiken.