FunctionNetwork

Tijdens een grondig onderzoek naar opdringerige en onbetrouwbare programma's ontdekten informatiebeveiligingsonderzoekers een frauduleuze applicatie die bekend staat als FunctionNetwork. Bij analyse identificeerden experts FunctionNetwork als adware: software die is ontworpen om inkomsten te genereren voor ontwikkelaars door ongewenste advertenties weer te geven op de apparaten van gebruikers. FunctionNetwork richt zich met name specifiek op Mac-apparaten, wat een aanzienlijke bedreiging vormt voor gebruikers binnen dat ecosysteem. Bovendien hebben onderzoekers bevestigd dat FunctionNetwork verbonden is met de beruchte AdLoad -malwarefamilie.

FunctionNetwork kan gebruikers blootstellen aan onveilige inhoud

Adware functioneert door grafische inhoud van derden, zoals pop-ups, kortingsbonnen, overlays, banners en andere soorten advertenties, te injecteren in bezochte websites of verschillende interfaces op de apparaten van gebruikers. Deze gegenereerde advertenties promoten vaak online tactieken, dubieuze of schadelijke software en in sommige gevallen zelfs malware. Als u op deze opdringerige advertenties klikt, kunnen er scripts worden geactiveerd die downloads of installaties starten zonder toestemming van de gebruiker.

Alle ogenschijnlijk legitieme inhoud die via deze kanalen wordt geadverteerd, wordt waarschijnlijk gepromoot door fraudeurs die partnerprogramma's willen exploiteren voor onwettige commissies.

Bovendien is FunctionNetwork, als adware, waarschijnlijk bezig met het verzamelen van gegevens terwijl het actief is op een apparaat. Door advertenties ondersteunde software verzamelt doorgaans verschillende soorten informatie, waaronder browser- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare gegevens en zelfs creditcardnummers. Deze verzamelde gegevens kunnen aan derden worden verkocht of anderszins voor winst worden geëxploiteerd, wat ernstige zorgen over de privacy en de veiligheid van de getroffen gebruikers met zich meebrengt.

Let altijd op bij het installeren van applicaties uit onbewezen bronnen

Potentieel ongewenste programma's (PUP's) maken vaak gebruik van twijfelachtige distributiestrategieën om zichzelf heimelijk op de apparaten van gebruikers te installeren zonder opgemerkt te worden. Deze strategieën zijn ontworpen om gebruikers te misleiden of te misleiden zodat ze onbedoeld akkoord gaan met de installatie van de PUP. Hier zijn enkele veelvoorkomende tactieken die door PUP's worden gebruikt:

• Bundelen met freeware of shareware : PUP's worden vaak gebundeld met gratis software of shareware-applicaties die gebruikers opzettelijk downloaden. Tijdens het installatieproces kunnen gebruikers de installatieprompts over het hoofd zien of er haastig doorheen klikken, waarbij ze aanvullende aanbiedingen om PUP's te installeren niet opmerken. Deze aanbiedingen zijn vaak standaard vooraf geselecteerd, waardoor gebruikers gemakkelijk onbedoeld akkoord kunnen gaan met het installeren van de PUP samen met de gewenste software.

• Misleidende installatieprompts : PUP's kunnen misleidende of verwarrende installatieprompts presenteren die bedoeld zijn om gebruikers te misleiden zodat ze akkoord gaan met de installatie. Prompts kunnen bijvoorbeeld misleidende taal gebruiken, zoals het vermommen van de installatie van PUP's als noodzakelijke updates, beveiligingsverbeteringen of extra functies van een softwarepakket.

• Valse software-updates : PUP's kunnen zich voordoen als legitieme software-updates of systeemhulpprogramma's. Gebruikers wordt gevraagd een schijnbaar belangrijke update of tool te downloaden en te installeren. Toch is het in werkelijkheid een PUP die ongewenst gedrag kan introduceren, zoals het weergeven van advertenties of het verzamelen van gebruikersgegevens.

• Social engineering-technieken : PUP's maken vaak gebruik van social engineering-technieken om het vertrouwen van gebruikers te misbruiken. Dit omvat het gebruik van misleidende advertenties, valse beveiligingswaarschuwingen of frauduleuze meldingen die gebruikers aansporen onmiddellijk actie te ondernemen (zoals het installeren van een zogenaamd antimalwareprogramma om fictieve bedreigingen te verwijderen).

• Installatie via Malvertising : PUP's kunnen worden verspreid via frauduleuze advertenties (malvertising) die op legitieme websites worden weergegeven. Als u op deze advertenties klikt, kan dit het automatisch downloaden en installeren van PUP's activeren, vaak zonder enige gebruikersinteractie.

Om zich te beschermen tegen de installatie van PUP's moeten gebruikers voorzichtig zijn bij het downloaden en installeren van software. Kies altijd aangepaste of geavanceerde installatie-instellingen om gebundelde aanbiedingen te bekijken en te deselecteren. Houd bovendien software en besturingssystemen up-to-date met de nieuwste beveiligingspatches om kwetsbaarheden te beperken die door PUP's kunnen worden uitgebuit. Het gebruik van gerenommeerde anti-malwaresoftware kan ook helpen bij het detecteren en voorkomen van de installatie van ongewenste programma's.