ExtensionInstaller

ExtensionInstaller har klassificerats som både ett adware-program och ett PUP (potentiellt oönskat program). De flesta valpar, inklusive ExntesionInstaller, döljer det faktum att de kommer att installeras på användarens enhet genom olika bedrägliga metoder. Den mest populära kallas "buntning". Denna metod ser installationen av PUP som läggs till som ett förvalt alternativ under inställningarna 'Avancerat' eller 'Anpassat' som ingår i installationsprocessen för ett annat mer populärt freeware-program. PUP sprids också ofta genom falska programinstallatörer / uppdateringar.

Väl inne i användarenheten börjar ExtensionInstaller tjäna pengar på sin närvaro genom att köra en påträngande reklamkampanj. De genererade annonserna kan vara i form av popup-fönster, banners, hyperlänkar injicerade i visade webbplatser, undersökningar etc. Interaktion med någon av de levererade annonserna anses vara en säkerhetsrisk eftersom det kan utlösa en påtvingad omdirigering till osäkra webbplatser från tredje part. Användaren kan landa på dedikerade nätfiske-sidor, tekniskt supporttaktik, domäner som distribuerar extra valpar eller till och med komprometterade webbplatser som kan försöka ladda ner skadliga hot till enheten.

De flesta PUP är också utrustade med datainsamlingsfunktioner som de kommer att använda för att komma åt, logga och sedan exfiltrera känslig användardata. Bland den samlade informationen kan vara bläddrings- och sökhistorik, IP-adress och geolokalisering, ISP och mer.