Adware

Adware is software die automatisch advertenties op uw apparaat weergeeft om inkomsten te genereren voor de ontwikkelaar. De term combineert ‘advertising’ en ‘software’. Het varieert van legitieme, op toestemming gebaseerde advertentiegesteunde applicaties tot agressieve, kwaadaardige programma’s die zonder toestemming worden geïnstalleerd, de prestaties verminderen en de privacy schenden.

Wat is adware? – Definitie en uitleg

Adware — een samentrekking van advertising-supported software — is elk programma dat advertenties aan een gebruiker toont, meestal via een webbrowser, desktop-pop-ups of binnen andere applicaties. Het kenmerkende aspect is de intentie: adware bestaat om geld te verdienen voor de ontwikkelaar door advertenties voor u te plaatsen.

Het Cybersecurity and Infrastructure Security Agency (CISA) classificeert adware onder de bredere categorie ongewenste software die ‘ongewenste advertenties kan weergeven’ en ‘uw surfgedrag kan volgen’. Beveiligingsbedrijven maken onderscheid tussen twee hoofdcategorieën:

1. Legitieme adware — geïnstalleerd met duidelijke vermelding en toestemming van de gebruiker, vaak als prijs voor gratis software.
2. Kwaadaardige adware / mogelijk ongewenste programma’s (PUP’s) — geïnstalleerd zonder zinvolle toestemming, vaak gebundeld en regelmatig gekoppeld aan tracking of gegevensverzameling.

Sommige adware gaat verder. Het verwijst uw browser om, wijzigt uw standaardzoekmachine, injecteert advertenties in legitieme websites en verzamelt uw browsegeschiedenis om een profiel op te bouwen voor gerichte reclame. Op dat punt valt het duidelijk in de categorie die de meeste beveiligingsprofessionals malware noemen.

Start vandaag nog je affiliate programma

Stel geavanceerde tracking in binnen enkele minuten. Geen creditcard vereist.

Demo aanvragen Start 30-dagen gratis proefperiode

Hoe werkt adware?

Adware werkt volgens een eenvoudig economisch model: het installeert zichzelf op zoveel mogelijk apparaten, toont advertenties en verdient inkomsten elke keer dat die advertenties worden bekeken of aangeklikt. Inzicht in dat model is essentieel om te begrijpen waarom adware blijft bestaan ondanks tientallen jaren van detectietools.

Inkomstenmodellen: PPC, PPV en PPI

Adware-ontwikkelaars en de verkopers die het verspreiden, verdienen geld via drie kanalen:

Grotere, gerenommeerde advertentienetwerken passen fraudedetectie toe die het meeste adwareverkeer blokkeert. Als gevolg hiervan gebruiken adware-exploitanten vaak kleinere, obscure advertentieplatforms met soepeler beleid — daarom bevatten door adware geleverde advertenties vaak inhoud van lage kwaliteit of misleidende inhoud: neppe waarschuwingen, dieetpillen, snelrijkregelingen en adult materiaal.

Gegevensverzameling en tracking

Naast het tonen van advertenties verzamelen veel adware-programma’s gegevens over u. Ze volgen:

• Browsegeschiedenis en zoekopdrachten
• Apparaatinformatie en details over het besturingssysteem
• Geografische locatie (afgeleid van IP-adres)
• Klikpatronen en tijd besteed aan pagina’s

Deze gegevens dienen twee doelen. Ten eerste maakt het gerichte reclame mogelijk — advertenties tonen waar u waarschijnlijk op klikt, wat de PPC- en PPV-inkomsten van de ontwikkelaar verhoogt. Ten tweede kunnen de gegevens zelf worden verkocht aan externe makelaars, wat een secundaire inkomstenstroom creëert. In sommige gevallen voeden de verzamelde gegevens phishingcampagnes of identiteitsfraude.

Soorten adware

Adware is geen monoliet. Beveiligingsonderzoekers en antivirusleveranciers groeperen het op basis van gedrag, toestemming en risiconiveau.

Legitieme adware

Sommige adware-programma’s worden geïnstalleerd met volledige kennis en toestemming van de gebruiker. Ontwikkelaars bieden software gratis aan en compenseren kosten via in-app-reclame. Voorbeelden zijn:

• Gratis mobiele apps met banneradvertenties
• Advertentiegesteunde streamingdiensten (zoals het gratis niveau van Spotify)
• Productiviteitstools die een niet-storend advertentiepaneel tonen

Legitieme adware vermeldt zijn advertentiemodel in de servicevoorwaarden. Het verbergt zijn aanwezigheid niet, wijzigt browsereinstellingen niet zonder toestemming en biedt een betaalde advertentievrije optie of een duidelijke uitschakelmogelijkheid. Het is legaal en voor veel gebruikers een eerlijke ruil.

Mogelijk ongewenste programma’s (PUP’s)

PUP’s bevinden zich in een grijze zone. Ze kunnen ergens in een installatieprogramma worden vermeld — maar de vermelding is verborgen, standaard aangevinkt of in verwarrende taal geschreven. Gebruikers installeren PUP’s vaak zonder het te beseffen.

Veelvoorkomend PUP-gedrag is onder andere:

• Het wijzigen van de browser-startpagina en standaardzoekmachine
• Het injecteren van advertenties op webpagina’s waar ze voorheen niet verschenen
• Het installeren van browserwerkbalken of -extensies
• Het verzamelen van surfgedrag zonder expliciete toestemming

PUP’s zijn niet altijd openlijk kwaadaardig, maar ze verminderen de prestaties, verstoren de browse-ervaring en tasten de controle van de gebruiker aan. De meeste antivirussoftware markeert PUP’s nu tijdens scans en biedt aan ze te verwijderen.

Kwaadaardige adware

Aan het verre uiteinde van het spectrum installeert kwaadaardige adware zich zonder enige toestemming, verbergt zich voor de gebruiker en beschadigt actief het apparaat. Het kan:

• Niet-sluitbare pop-upvensters in rap tempo openen
• Legitieme zoekopdrachten omleiden naar affiliate- of phishingpagina’s
• Extra malware downloaden en installeren
• Browserkwetsbaarheden misbruiken om diepere systeemtoegang te krijgen
• Inloggegevens, financiële gegevens of persoonlijke bestanden stelen

Kwaadaardige adware is in de meeste rechtsgebieden zonder meer illegaal en wordt door alle grote beveiligingsleveranciers als malware behandeld.

Schrijf je in voor onze nieuwsbrief

Wees de eerste die op de hoogte is van nieuwe functies en productupdates.

E-mailadres

Abonneren

Hoe krijg je adware?

Adware bereikt apparaten via verschillende infectievectoren, die meestal misbruik maken van veelvoorkomend gebruikersgedrag.

Gebundelde softwaredownloads

De meest voorkomende bezorgmethode is bundeling. Adware is verpakt in het installatieprogramma van een legitiem gratis programma — vaak freeware of shareware gedownload van websites van derden. De adware-component is vooraf geselecteerd in de installatiewizard, soms verborgen achter ‘Geavanceerde’ of ‘Aangepaste’ installatie-opties die gebruikers overslaan.

Zodra u door een standaardinstallatie klikt, installeert de gebundelde adware zichzelf naast het programma dat u wilde — en u weet mogelijk nooit dat het is gebeurd.

Misbruikte kwetsbaarheden

Sommige adware-programma’s wachten niet tot u iets downloadt. Ze maken misbruik van bekende kwetsbaarheden in uw browser, besturingssysteem of browserplugins om een installatie af te dwingen. Een bezoek aan een gecompromitteerde of kwaadaardige website is voldoende. Deze methode — vaak een drive-by download genoemd — werkt vooral goed op niet-gepatchte systemen.

Nep-updates en malvertising

Aanvallers verspreiden adware ook via neppe updatemeldingen. U kunt een pop-up zien die beweert dat uw browser, Flash Player (inmiddels verouderd, maar nog steeds nagemaakt) of een mediacodec moet worden bijgewerkt. Klikken op de melding installeert in plaats daarvan adware.

Malvertising — het injecteren van kwaadaardige code in legitieme advertentienetwerken — is een andere vector. Een schone website kan een geïnfecteerde advertentie weergeven die doorverwijst naar een adware-installatieprogramma, allemaal buiten medeweten van de site-eigenaar.

Hoe herken je een adware-infectie?

Adware kondigt zichzelf niet altijd aan. Sommige varianten zijn subtiel. Verschillende signalen wijzen echter betrouwbaar op een infectie.

Veelvoorkomende signalen op Windows en Mac

• Onverwachte pop-upadvertenties die verschijnen op het bureaublad of in de browser, ook op sites die normaal geen advertenties tonen
• Browserdoorverwijzingen — typ een URL of zoekopdracht en kom op een onbekende pagina terecht
• Een gewijzigde startpagina of standaardzoekmachine die u niet hebt ingesteld
• Nieuwe werkbalken, extensies of plugins die in uw browser verschijnen zonder uw toedoen
• Trage prestaties — het apparaat werkt langzaam, de browser loopt vast of de ventilator draait voortdurend
• Onbekende programma’s in uw geïnstalleerde applicaties of systeemvak
• Webpagina’s die verkeerd worden weergegeven — advertenties die inhoud overlappen, gebroken lay-outs of extra links in tekst

Eén of twee van deze symptomen kunnen wijzen op adware; meerdere tegelijk maken het zeer waarschijnlijk. Windows-gebruikers komen doorgaans meer adware-varianten tegen vanwege het grotere marktaandeel van het platform, maar Mac-adware is de afgelopen jaren sterk gestegen — met name browserkapers en gebundelde PUP’s.

Mobiele adware-infectiesignalen

Mobiele apparaten — vooral Android-telefoons — worden steeds vaker getarget. Signalen zijn onder andere:

• Volledige-schermadvertenties die buiten apps verschijnen
• Apps die u niet hebt geïnstalleerd en die in uw app-lade verschijnen
• Snel leeglopende batterij en pieken in datagebruik
• De browser die doorverwijst naar advertentie-rijke pagina’s
• Ongeautoriseerde premium SMS-abonnementen (een vorm van adware-geld verdienen, ook wel toll fraud genoemd)

iOS-adware is zeldzamer vanwege het app-beoordelingsproces van Apple, maar verschijnt via sideloaded apps, configuratieprofielen en gecompromitteerde enterprise-certificaten.

Is adware een virus? Is adware illegaal?

Adware versus malware versus spyware

Deze termen overlappen elkaar maar zijn niet uitwisselbaar:

Adware is geen virus — het repliceert zichzelf niet en beschadigt geen bestanden. Maar wanneer het zonder toestemming installeert, gedrag volgt en verkeer omleidt, kwalificeert het als malware. Wanneer het browsegeschiedenis en persoonlijke gegevens verzamelt, overlapt het met spyware. Beveiligingsbedrijven classificeren agressieve adware vaak onder alle drie de labels.

Juridische status van adware

De legaliteit van adware hangt af van toestemming en rechtsgebied. De belangrijkste factoren zijn:

• Vermelding — wist de gebruiker dat de adware werd geïnstalleerd?
• Toestemming — heeft de gebruiker er zinvol mee ingestemd?
• Gedrag — doet de adware zich anders voor, belemmert het verwijdering of steelt het gegevens?

Legitieme adware met duidelijke vermelding en opt-in-toestemming is legaal. Kwaadaardige adware die zijn aanwezigheid verbergt en zonder toestemming gegevens verzamelt, is illegaal onder wetten zoals de Computer Fraud and Abuse Act (CFAA) en diverse staatswetten voor consumentenbescherming.

Hoe verwijder je adware?

Het verwijderen van adware vereist een methodische aanpak. Vertrouwen op één enkele stap laat vaak restanten achter die zichzelf opnieuw installeren.

Verwijderingsstappen voor Windows

1. Voer een volledige antivirusscan uit. Gebruik een gerenommeerd hulpmiddel zoals Malwarebytes, Bitdefender of Kaspersky. Gratis versies zijn in de meeste gevallen voldoende voor detectie en verwijdering.
2. Controleer geïnstalleerde programma’s. Ga naar Instellingen > Apps > Geïnstalleerde apps en sorteer op datum. Verwijder alles wat onbekend is of recent is toegevoegd zonder uw medeweten.
3. Reset uw browser. Ga in Chrome naar Instellingen > Instellingen resetten. Ga in Edge naar Instellingen > Instellingen resetten. Ga in Firefox naar Help > Probleemoplossingsinformatie > Firefox vernieuwen. Dit verwijdert extensies, reset de startpagina en wist gecachte doorverwijzingen.
4. Verwijder onbekende browserextensies. Controleer vóór het resetten de extensie-/add-onbeheerder van elke browser en verwijder alles wat u niet herkent.
5. Wis het hosts-bestand. Sommige adware wijzigt C:\Windows\System32\drivers\etc\hosts om verkeer om te leiden. Open het als administrator in Kladblok en verwijder verdachte vermeldingen onder de standaard localhost-regels.
6. Voer een tweede scan uit met een ander hulpmiddel. De ene antivirus-engine kan missen wat een andere heeft opgemerkt.

Verwijderingsstappen voor Mac

1. Controleer applicaties en inlogitems. Ga naar Finder > Applicaties en zoek naar onbekende apps. Ga vervolgens naar Systeeminstellingen > Algemeen > Inlogitems en verwijder verdachte vermeldingen.
2. Controleer browserprofielen en -extensies. Safari, Chrome en Firefox staan allemaal configuratieprofielen toe die adware kan misbruiken — vooral in Safari (Systeeminstellingen > Algemeen > Apparaatbeheer).
3. Voer een Mac-specifieke malwarescanner uit. Malwarebytes voor Mac en Intego detecteren beide Mac-adware effectief.
4. Reset browsers. Volg dezelfde resetstappen als op Windows voor elke geïnstalleerde browser.

Verwijdering op mobiele apparaten

• Android: Start op in de veilige modus (houd de aan/uit-knop ingedrukt, houd vervolgens ‘Uitschakelen’ ingedrukt) en verwijder verdachte apps via Instellingen > Apps. Voer een scan uit met een mobiele beveiligingsapp zoals Malwarebytes of Bitdefender.
• iOS: Verwijder verdachte apps, controleer Instellingen > Safari > Wis geschiedenis en websitegegevens en verwijder onbekende configuratieprofielen onder Instellingen > Algemeen > VPN en apparaatbeheer.

Als adware blijft bestaan na verwijderingspogingen, is een fabrieksreset — gevolgd door het selectief herstellen van gegevens vanaf een schone back-up — de meest betrouwbare optie.

Hoe bescherm je jezelf tegen adware

Preventie is effectiever dan verwijdering. De volgende praktijken verminderen uw risico tot bijna nul.

Download alleen van officiële bronnen

Houd u aan de Microsoft Store, Mac App Store, Google Play of de officiële website van de ontwikkelaar. Downloadportals van derden vormen de grootste vector voor gebundelde adware. Als u toch van een site van derden moet downloaden, kies dan voor ‘Aangepaste’ of ‘Geavanceerde’ installatie en schakel handmatig elk optioneel aanbod uit.

Lees installatieschermen

De meeste gebundelde adware vertrouwt erop dat gebruikers op ‘Volgende’ klikken zonder te lezen. Doe rustig aan. Let op vooraf aangevinkte vakjes met ’extra software’, ‘aanbevolen aanbiedingen’ of ‘verbeterd zoeken’. Wijzig ze allemaal af.

Houd software up-to-date

Updates van het besturingssysteem en browserpatches dichten de kwetsbaarheden waar drive-by downloads misbruik van maken. Schakel automatische updates in op Windows, macOS, Chrome en Firefox.

Gebruik een advertentieblokkering

Een op de browser gebaseerde advertentieblokkering zoals uBlock Origin stopt veel malvertisingcampagnes voordat ze u kunnen doorverwijzen. Het vermindert ook blootstelling aan misleidende advertenties die systeemwaarschuwingen nabootsen.

Installeer gerenommeerde antivirussoftware

Moderne antivirustools detecteren PUP’s en adware — niet alleen virussen. Windows Defender (ingebouwd in Windows 10 en 11) bevat PUP-detectie, hoewel dit in sommige configuraties handmatig moet worden ingeschakeld. Externe tools van Malwarebytes, Bitdefender en Kaspersky bieden agressievere standaarddetectie.

Adware en affiliatemarketing

Adware vormt een voortdurende bedreiging voor het affiliate marketing-ecosysteem omdat het commissies kan stelen en attributiegegevens kan vervalsen.

Hoe adware advertentielinks kaapt

Er zijn drie veelvoorkomende methoden:

1. Cookie stuffing. Adware plaatst een affiliate trackingcookie in de browser van de gebruiker zonder dat de gebruiker daadwerkelijk op een advertentielink klikt. Wanneer de gebruiker later de website van de adverteerder bezoekt en een aankoop doet, krijgt de adware-exploitant — niet de legitieme uitgever — de commissie.

2. Linkvervanging. Adware detecteert wanneer een gebruiker een handelssite bezoekt en verwijst de URL om zodat deze de affiliate-ID van de adware-exploitant bevat. De oorspronkelijke verwijzer verliest de krediet voor de verkoop.

3. Zoekopdrachtinjectie. Adware wijzigt zoekresultaten om verkeer via advertentielinks te leiden. Een gebruiker die rechtstreeks de naam van een handelaar in de adresbalk typt, kan toch terechtkomen op een pagina met de trackingcode van de adware-exploitant.

Impact per rol

Affiliateprogramma’s beschermen tegen adware

• Monitor op afwijkende conversiepatronen. Een enkele affiliate met een ongewoon hoog conversiepercentage op direct-type verkeer of merknaamzoekwoorden is een alarmsignaal.
• Controleer verwijzende URL’s. Controleer of verwezen verkeer afkomstig is van legitieme inhoudssites of van verdachte omleidingsketens.
• Verkort cookievensters voor merknaamverkeer. Dit beperkt het venster waarin een met cookies gevulde browser kan converteren.
• Handhaaf een uitgeversservicevoorwaarden die adware, cookie stuffing en geforceerde doorverwijzingen expliciet verbiedt, en beëindig affiliates die deze overtreden.
• Gebruik klik-naar-conversietijdanalyse. Cookie stuffing produceert vaak uren of dagen later conversies dan natuurlijke klikken, die meestal binnen enkele minuten converteren.

Adware-gedreven affiliatefraude is een vorm van kwaadaardige activiteit die elke partij in het ecosysteem schaadt, behalve de fraudeur. Legitieme affiliatemarketing — waarbij uitgevers commissies verdienen door producten oprecht aan te bevelen — heeft geen enkele relatie met adware-praktijken. Het onderscheid is belangrijk: adware-exploitanten zijn geen affiliates; het zijn fraudeurs die misbruik maken van de affiliate-infrastructuur.