InputDivision Mac-Adware

Bei der Auswertung neuer Dateieinreichungen stießen unsere Forscher auf die Anwendung InputDivision. Bei näherer Betrachtung stellten wir fest, dass es sich bei InputDivision um Adware handelt, die zur AdLoad-Malware-Familie gehört.

Adware, kurz für werbeunterstützte Software, wird entwickelt, um Benutzer mit unerwünschter oder irreführender Werbung zu überschwemmen. Diese grafischen Elemente von Drittanbietern, wie Pop-ups, Banner, Overlays, Coupons und Umfragen, werden auf besuchten Websites oder anderen Schnittstellen angezeigt.

Diese Werbung fördert Online-Betrug, unzuverlässige oder schädliche Software und sogar Malware. Einige aufdringliche Anzeigen können beim Anklicken Skripte ausführen, die ohne Zustimmung des Benutzers zu Downloads oder Installationen führen.

Es ist wichtig zu beachten, dass legitime Produkte und Dienstleistungen zwar beworben werden, diese jedoch wahrscheinlich nicht von ihren ursprünglichen Entwicklern oder offiziellen Parteien unterstützt werden. Häufiger werden diese Werbeaktionen von Betrügern durchgeführt, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.

Damit werbeunterstützte Software aufdringliche Werbekampagnen starten kann, müssen möglicherweise bestimmte Bedingungen erfüllt sein, z. B. bestimmte Browser- oder Systemspezifikationen oder der Besuch bestimmter Websites. Unabhängig davon, ob InputDivision Werbung anzeigt, bleibt seine Präsenz auf einem System eine Bedrohung.

Darüber hinaus verfügen AdLoad-Anwendungen typischerweise über Browser-Hijacking-Funktionen. Unsere Analyse dieser speziellen betrügerischen Anwendung ergab jedoch keine solche Funktionalität.

Darüber hinaus ist es wahrscheinlich, dass InputDivision private Informationen sammelt. Adware zielt in der Regel auf Browser- und Suchmaschinenverläufe, Internet-Cookies, Benutzernamen, Passwörter, persönlich identifizierbare Informationen, Kreditkartennummern und mehr ab. Die gesammelten Daten können an Dritte weitergegeben oder an diese verkauft werden, möglicherweise auch an Cyberkriminelle.

Wie wird Adware wie InputDivision online verbreitet?

Adware wie InputDivision wird online über verschiedene Methoden verbreitet. Hier sind einige gängige Methoden zur Verbreitung von Adware:

• Gebündelte Software: Adware wird häufig mit kostenloser oder raubkopierter Software gebündelt, die Benutzer von nicht vertrauenswürdigen Quellen herunterladen. Wenn Benutzer die gewünschte Software installieren, wird die Adware stillschweigend in das Installationspaket aufgenommen und ohne ihr Wissen oder ihre ausdrückliche Zustimmung zusammen mit diesem installiert.
• Betrügerische Download-Portale: Adware kann über betrügerische Download-Portale oder Websites verbreitet werden, die scheinbar legitime Software-Downloads anbieten. Benutzer könnten unbeabsichtigt Adware herunterladen und zusammen mit der vorgesehenen Software installieren, wenn sie nicht auf die von ihnen verwendeten Quellen achten.
• Gefälschte Software-Updates: Cyberkriminelle können gefälschte Popup-Benachrichtigungen oder Benachrichtigungen erstellen, die legitime Aufforderungen zu Software-Updates nachahmen. Diese irreführenden Nachrichten verleiten Benutzer dazu, darauf zu klicken und unwissentlich Adware anstelle der versprochenen Updates herunterzuladen und zu installieren.
• Schädliche Werbung: Adware kann durch bösartige Online-Werbung, allgemein bekannt als Malvertisement, verbreitet werden. Diese Werbung erscheint auf legitimen Websites und leitet Benutzer beim Anklicken auf Websites weiter, auf denen Adware-Installationsprogramme gehostet werden.
• Filesharing-Netzwerke: Adware kann über Peer-to-Peer-Filesharing-Netzwerke (P2P) weitergegeben werden, bei denen Benutzer unwissentlich infizierte Dateien herunterladen, die Adware neben den gewünschten Inhalten enthalten, die sie herunterladen möchten.
• Nicht verifizierte Browsererweiterungen oder Add-ons: Adware kann über nicht verifizierte oder bösartige Browsererweiterungen oder Add-ons verbreitet werden. Benutzer, die diese Erweiterungen installieren, können unwissentlich Adware in ihre Browser einschleusen, was zu unerwünschter Werbung und aufdringlichem Verhalten führt.