ExtensionInstaller

ExtensionInstaller, hem bir reklam yazılımı uygulaması hem de bir PUP (Potansiyel Olarak İstenmeyen Program) olarak sınıflandırılmıştır. Çoğu PUP, ExntesionInstaller dahil, çeşitli aldatıcı yöntemlerle kullanıcının cihazına yükleneceklerini gizler. En popüler olanı "paketleme" olarak adlandırılır. Bu yöntem, başka bir popüler ücretsiz yazılım programının kurulum işleminin bir parçası olan 'Gelişmiş' veya 'Özel' ayarlar altında önceden seçilmiş bir seçenek olarak PUP kurulumunun eklendiğini görür. PUP'lar genellikle sahte yazılım yükleyicileri / güncellemeleri yoluyla da yayılır.

ExtensionInstaller, kullanıcı cihazının içine girdikten sonra müdahaleci bir reklam kampanyası yürüterek varlığından para kazanmaya başlayacaktır. Oluşturulan reklamlar, açılan pencereler, afişler, görüntülenen web sitelerinin metnine eklenen köprüler, anketler, vb. Şeklinde olabilir. Sunulan reklamlardan herhangi biriyle etkileşim, zorunlu bir yeniden yönlendirmeyi tetikleyebileceği için bir güvenlik riski olarak kabul edilir. güvenli olmayan üçüncü taraf web sitelerine. Kullanıcı, özel kimlik avı sayfalarına, teknik destek taktiklerine, ek PUP'ları dağıtan etki alanlarına ve hatta cihaza kötü amaçlı yazılım tehditlerini indirmeye çalışabilecek güvenliği ihlal edilmiş web sitelerine girebilir.

Çoğu PUP, hassas kullanıcı verilerine erişmek, günlüğe kaydetmek ve ardından dışarı sızmak için kullanacakları veri toplama yetenekleriyle donatılmıştır. Toplanan bilgiler arasında tarama ve arama geçmişleri, IP adresi ve coğrafi konum, ISP ve daha fazlası olabilir.