LoyalShroud Mac-Adware

Bei unserer Analyse neu eingereichter Schaddateien stieß unser Forschungsteam auf eine Anwendung namens LoyalShroud. Nach gründlicher Untersuchung haben wir festgestellt, dass es sich bei LoyalShroud um eine Art Adware handelt, die zur AdLoad-Malware-Familie gehört.

Adware, kurz für werbeunterstützte Software, funktioniert durch die Durchführung aufdringlicher Werbekampagnen. Diese Software zeigt Werbung auf verschiedenen Schnittstellen an und fördert Online-Betrug, unzuverlässige oder schädliche Software und sogar Malware. Das Klicken auf diese aufdringlichen Anzeigen kann Skripte auslösen, die heimliche Downloads oder Installationen durchführen.

Es ist wichtig zu beachten, dass einige legitime Produkte oder Dienstleistungen zwar über diese Kanäle beworben werden, diese jedoch häufig von Betrügern empfohlen werden, die Partnerprogramme ausnutzen, um illegale Provisionen zu verdienen.

Es ist erwähnenswert, dass werbefinanzierte Software unter bestimmten Umständen möglicherweise keine Werbung anzeigt, z. B. bei inkompatiblen Browser- oder Systemspezifikationen, fehlenden Besuchen bestimmter Websites oder anderen ungeeigneten Bedingungen. Allerdings stellt das Vorhandensein von LoyalShroud auf einem System immer noch ein Risiko für das Gerät und die Benutzersicherheit dar, selbst wenn keine Werbung geschaltet wird.

Darüber hinaus verfügt LoyalShroud möglicherweise über Browser-Hijacking-Funktionen, die häufig in der AdLoad-Adware zu finden sind. Während unserer Tests konnten wir jedoch keine Fälle von Browser-Hijacking feststellen.

Darüber hinaus enthält diese Schadanwendung Funktionen zur Datenverfolgung. Es sammelt verschiedene Arten gezielter Daten, darunter Browser- und Suchmaschinenverläufe, Internet-Cookies, persönlich identifizierbare Informationen, Benutzernamen und Passwörter, Kreditkartennummern und mehr. Die gesammelten Informationen können an Dritte weitergegeben oder an diese verkauft werden, möglicherweise auch an Cyberkriminelle.

Wie kann Adware auf Ihrem Mac landen?

Adware kann auf verschiedene Weise auf Ihrem Mac landen. Hier sind einige häufige Wege, wie Adware auf Ihr System gelangen kann:

• Software-Bündelung: Adware wird oft mit kostenlosen oder raubkopierten Software-Downloads gebündelt. Wenn Sie solche Software installieren, kann die Adware als zusätzliche Komponente enthalten sein, und wenn Sie während des Installationsvorgangs nicht vorsichtig sind, stimmen Sie möglicherweise versehentlich der Installation der Adware zusammen mit der gewünschten Anwendung zu.
• Gefälschte Software-Updates: Adware kann als Software-Updates oder Systemdienstprogramme getarnt werden. Möglicherweise stoßen Sie auf Popup-Benachrichtigungen oder Websites, die behaupten, dass Ihre Software oder Ihr System ein Update benötigt. Das Klicken auf diese irreführenden Aktualisierungsaufforderungen kann jedoch stattdessen zur Installation von Adware führen.
• Schädliche Websites: Der Besuch bösartiger oder manipulierter Websites kann Ihren Mac Adware aussetzen. Diese Websites können schädliche Werbung oder Skripte enthalten, die Schwachstellen in Ihrem Browser oder System ausnutzen, was zum automatischen Herunterladen und Installieren von Adware führt.
• Phishing-E-Mails oder Downloads: Adware kann auch über Phishing-E-Mails verbreitet werden, die Sie dazu verleiten, schädliche Anhänge herunterzuladen und zu installieren. Diese E-Mails scheinen legitim zu sein und geben sich häufig als bekannte Unternehmen oder Dienste aus. Durch das Klicken auf verdächtige Links oder das Herunterladen von Dateien aus nicht vertrauenswürdigen Quellen kann Adware auf Ihren Mac gelangen.
• Gefälschte Flash Player-Installationsprogramme: Adware-Vertreiber erstellen manchmal gefälschte Flash Player-Installationsprogramme, die tatsächlich Adware enthalten. Diese Installationsprogramme werden häufig auf Websites gefunden, die Sie auffordern, Ihren Flash Player zu aktualisieren. Es ist wichtig, Software nur von offiziellen Quellen herunterzuladen und die Legitimität der Update-Anfragen zu überprüfen.