VindInstaller Malware bringer PUP'er og adware til Mac'er
VindInstaller Malware kører udelukkende på Mac-systemer, og det blev først set i slutningen af 2020. Malware bruger en meget ejendommelig metode til at nå sine ofre - dens skabere opretter falske websteder, som derefter kunstigt boostes til at dukke op på første sider i søgemaskiner, når brugeren ser efter specifikt indhold. Nyttelasten til VindInstaller distribueres typisk ved brug af et falsk Adobe Flash Player-installationsprogram, der udfører yderligere scripts for at stille skadelige filer i baggrunden slippe.
Men hvad gør denne malware? Det er meningen at generere indtægter til sine operatører ved at misbruge PPI-tilbud (pay-per-install) til at implementere potentielt uønskede programmer (PUP'er) eller adware på den kompromitterede computer. Malwaren kan give anledning til vildledende meddelelser og bede om at narre brugere til at installere lyssky software eller besøge websteder af lav kvalitet, der er vært for svigagtigt indhold. Nogle forskere nævner, at der er mange ligheder mellem shell-scripts, som VindInstaller bruger sammenlignet med populære Mac-malware-familier som Shlayer og Bundlore. Shlayer Trojan blev også ofte brugt i kombination med PUP'er som AMCleaner .
Typisk vil VindInstaller-infektionen forblive ubemærket af brugerne - den bedste måde at forhindre denne trussel i at komme på din Mac er at bruge en velrenommeret antivirus-softwarepakke. Hvis VindInstaller ikke standses, får det ikke ondsindede konsekvenser, men det kan forværre din Macs ydeevne og adfærd ved at introducere påtrængende adware, potentielt uønskede programmer og anden tvivlsom software.
