PrimaryLauncher Mac-Adware
Unsere Forscher entdeckten PrimaryLauncher, eine Adware-artige Anwendung, bei einer routinemäßigen Untersuchung neuer Dateibeispiele. Diese Software gehört zur AdLoad-Malware-Familie und ist dafür bekannt, aufdringliche Werbekampagnen durchzuführen, die möglicherweise über andere schädliche Funktionen verfügen.
Adware, kurz für werbeunterstützte Software, zeigt Werbung auf verschiedenen Schnittstellen an. Es ist wichtig zu beachten, dass PrimaryLauncher unter bestimmten Bedingungen, wie z. B. Browser-/System-Inkompatibilität oder dem Ausbleiben bestimmter Website-Besuche, möglicherweise keine aufdringlichen Werbekampagnen liefert. Dennoch stellt die Anwesenheit von PrimaryLauncher auf einem System eine Gefahr für die Geräte- und Benutzersicherheit dar, selbst wenn keine aktive Werbung angezeigt wird.
Durch Adware präsentierte Werbung wirbt häufig für Online-Betrug, unzuverlässige oder gefährliche Software und potenzielle Malware. Durch Klicken auf diese Anzeigen können Skripte für heimliche Downloads und Installationen ausgelöst werden.
Es ist wichtig zu betonen, dass alle scheinbar echten Inhalte, die auf diese Weise beworben werden, wahrscheinlich von Betrügern unterstützt werden, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu erhalten.
Obwohl AdLoad-Anwendungen typischerweise über Browser-Hijacking-Funktionen verfügen, haben unsere Tests keine derartigen Funktionen in PrimaryLauncher ergeben.
Werbeunterstützte Software sammelt normalerweise private Informationen, und PrimaryLauncher könnte diesem Beispiel folgen. Zu den gesammelten Daten können besuchte URLs, angezeigte Seiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, Kreditkartennummern und mehr gehören. Diese gesammelten Informationen können dann durch den Verkauf an Dritte monetarisiert werden.
Was ist die AdLoad-App-Familie?
Die AdLoad-Familie bezieht sich auf eine Gruppe potenziell unerwünschter Programme (PUPs) oder Adware, die ähnliche Eigenschaften aufweisen und oft darauf ausgelegt sind, Benutzern unerwünschte Werbung anzuzeigen. AdLoad ist für seine Verbindung mit Ad-Injecting-Aktivitäten bekannt, bei denen es Werbung auf von Benutzern besuchten Webseiten einfügt oder anzeigt, oft ohne deren Zustimmung. Diese Anzeigen können verschiedene Formen annehmen, darunter Pop-ups, Banner und In-Text-Anzeigen.
Hier sind einige wichtige Merkmale und Aspekte der AdLoad-Familie:
- Art der Adware: AdLoad-Apps werden aufgrund ihrer primären Funktion, Werbung an Benutzer zu liefern, als Adware eingestuft. Adware ist im Allgemeinen unerwünschte Software, die Werbung anzeigt, um Einnahmen für ihre Entwickler zu generieren.
- Aufdringliche Werbung: AdLoad ist dafür berüchtigt, aufdringliche Werbekampagnen durchzuführen, die für Benutzer störend und lästig sein können. Die Werbung kann das normale Surferlebnis beeinträchtigen.
- Werbeeinfügungstechniken: AdLoad verwendet verschiedene Techniken, um Werbung in Websites einzuschleusen, darunter Browsererweiterungen, Add-ons oder andere Softwarekomponenten. Diese Techniken ermöglichen es der Adware, Werbung auf Webseiten anzuzeigen, die der Benutzer besucht.
- Potenzial für unerwünschte Browseränderungen: Einige Varianten der AdLoad-Familie verfügen möglicherweise über Browser-Hijacking-Funktionen, was bedeutet, dass sie Browsereinstellungen ohne Zustimmung des Benutzers ändern können. Dies kann Änderungen an der Startseite, der Suchmaschine oder neuen Tab-Einstellungen umfassen.
