Unternehmen, das Mac-Adware betreibt
Unsere Forscher entdeckten, dass CompanyOperating bei routinemäßigen Überprüfungen neuer Dateieinreichungen an VirusTotal eine betrügerische Anwendung war. Bei der Analyse wurde festgestellt, dass diese Anwendung als werbefinanzierte Software (Adware) fungiert und zur AdLoad-Malware-Familie gehört.
Adware erleichtert die Anzeige von grafischen Inhalten Dritter, wie Pop-ups, Banner, Coupons, Overlays, Umfragen usw., auf besuchten Websites und/oder verschiedenen Schnittstellen. Es ist wichtig zu beachten, dass diese Software unter bestimmten Bedingungen, wie z. B. Browser-/Systeminkompatibilität, Nichtbesuch bestimmter Websites oder anderen ungeeigneten Bedingungen, möglicherweise keine aufdringlichen Werbekampagnen präsentiert. Die potenzielle Bedrohung durch Adware bleibt jedoch bestehen, auch wenn sie nicht wie vorgesehen funktioniert.
Werbeunterstützte Software ist dafür bekannt, Werbung zu liefern, die Online-Betrug, unzuverlässige oder gefährliche Software und sogar Malware fördert. Das Klicken auf einige dieser Anzeigen kann Skripte auslösen, die heimliche Downloads oder Installationen initiieren. Es ist wichtig zu erkennen, dass alle scheinbar echten Inhalte, die über diese Anzeigen angezeigt werden, wahrscheinlich von Betrügern unterstützt werden, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.
Obwohl AdLoad-Apps über Browser-Hijacking-Funktionen verfügen können, wurden solche Funktionen bei unseren Tests von CompanyOperating nicht beobachtet. Diese betrügerische Anwendung steht im Verdacht, private Informationen zu sammeln, da die Datenverfolgung eine Standardfunktion von Adware ist. Die gezielten Informationen können besuchte URLs, angezeigte Seiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Daten, Kreditkartennummern und mehr umfassen. Die gesammelten Daten können dann durch den Verkauf an Dritte monetarisiert werden.
Was ist die AdLoad-Adware-Familie?
Die AdLoad-Familie bezieht sich auf eine Gruppe von Adware und potenziell unerwünschten Programmen (PUPs), die dafür bekannt sind, unerwünschte Werbung zu übermitteln und in einigen Fällen ein Verhalten an den Tag zu legen, das als aufdringlich oder böswillig angesehen werden kann. AdLoad wird oft mit irreführenden Werbepraktiken in Verbindung gebracht und ist dafür bekannt, Popup-Anzeigen, Banner und andere Arten von Werbeinhalten auf den Bildschirmen der Benutzer anzuzeigen.
Adware aus der AdLoad-Familie kann auch Browser-Hijacking betreiben, indem sie die Kontrolle über den Webbrowser des Benutzers übernimmt, Einstellungen ändert und den Benutzer auf bestimmte Websites umleitet. Darüber hinaus verfügen einige Varianten von AdLoad möglicherweise über die Möglichkeit, die Online-Aktivitäten der Benutzer zu verfolgen und Daten zu ihren Surfgewohnheiten zu sammeln.
Es ist wichtig zu beachten, dass sich die Besonderheiten von Adware-Familien, einschließlich AdLoad, im Laufe der Zeit ändern können, wenn neue Varianten und Versionen entwickelt werden. Sicherheitsforscher und Antiviren-Unternehmen aktualisieren regelmäßig ihre Datenbanken, um die neuesten Bedrohungen zu erkennen und zu entfernen. Benutzern wird empfohlen, beim Herunterladen und Installieren von Software aus unbekannten Quellen Vorsicht walten zu lassen, um die unbeabsichtigte Installation von Adware oder anderen potenziell schädlichen Programmen zu vermeiden. Für die aktuellsten Informationen wird empfohlen, sich bei zuverlässigen Cybersicherheitsquellen oder Antiviren-Anbietern zu erkundigen.
