DefaultOptimization Mac Adware ist ein AdLoad-Klon

Unser Forschungsteam hat kürzlich eine Adware-Anwendung namens DefaultOptimization entdeckt, die zur AdLoad-Malware-Familie gehört. Diese Feststellung wurde im Zuge unserer Untersuchung neuer Akteneinreichungen getroffen. Der Hauptzweck dieser App besteht darin, Werbung anzuzeigen, von der viele irreführende oder böswillige Inhalte fördern.

Adware, kurz für werbeunterstützte Software, funktioniert, indem sie die Anzeige verschiedener Werbeanzeigen auf besuchten Websites oder anderen Schnittstellen ermöglicht. Es ist wichtig zu beachten, dass Adware aufgrund bestimmter Bedingungen, wie z. B. inkompatibler Browser oder Systeme oder beim Besuch bestimmter Websites, zwar nicht immer aufdringliche Werbekampagnen durchführt, ihre Präsenz auf einem Gerät jedoch dennoch eine Bedrohung darstellt.

Adware-gesteuerte Werbung befürwortet häufig Online-Betrug, nicht vertrauenswürdige oder schädliche Software und manchmal sogar Malware. Das Klicken auf bestimmte aufdringliche Anzeigen kann die Ausführung von Skripts auslösen, die Downloads oder Installationen ohne die Erlaubnis des Benutzers initiieren.

Es ist erwähnenswert, dass zwar einige legitime Produkte oder Dienstleistungen über diese Kanäle beworben werden, es jedoch höchst unwahrscheinlich ist, dass die tatsächlichen Entwickler oder offiziellen Parteien sie bewerben. Häufiger werden diese Werbeaktionen von Betrügern durchgeführt, die Partnerprogramme ausnutzen, um unrechtmäßige Provisionen zu verdienen.

Während AdLoad-Anwendungen typischerweise über Browser-Hijacking-Funktionen verfügen, haben unsere Tests im Fall von DefaultOptimization kein solches Verhalten ergeben.

Es ist jedoch wahrscheinlich, dass diese betrügerische App private Informationen sammelt. Adware zielt häufig auf verschiedene Arten von Daten ab, darunter besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Benutzernamen, Passwörter, persönlich identifizierbare Daten, Kreditkartennummern und mehr. Die gesammelten Informationen können an Dritte verkauft oder auf andere Weise gewinnbringend verwertet werden.

Zusammenfassend lässt sich sagen, dass das Vorhandensein werbefinanzierter Software wie DefaultOptimization auf Geräten zu Systeminfektionen, schwerwiegenden Datenschutzproblemen, finanziellen Verlusten und sogar Identitätsdiebstahl führen kann. Es ist wichtig, wachsam zu sein und Maßnahmen zu ergreifen, um das Eindringen solcher Adware zu verhindern, da die Folgen schädlich sein können.

Wie wird Adware online verbreitet und wie kann sie auf Ihrem Mac landen?

Adware wird online über verschiedene Kanäle verbreitet und kann auf verschiedene Weise auf Ihren Mac gelangen. Hier sind einige gängige Methoden zur Verbreitung von Adware und wie sie auf Ihrem Mac landen kann:

• Software-Bündelung: Adware wird häufig mit legitimen Software-Downloads gebündelt. Wenn Sie eine kostenlose Anwendung oder Software aus nicht vertrauenswürdigen Quellen installieren, kann Adware als zusätzliche Komponente im Installationspaket enthalten sein. Benutzer können unwissentlich der Installation der Adware zusammen mit der gewünschten Software zustimmen, indem sie dem Installationsprozess keine große Aufmerksamkeit schenken.
• Gefälschte Download-Buttons und Werbung: Der Besuch verdächtiger Websites oder das Klicken auf irreführende Werbung kann zum unbeabsichtigten Herunterladen und Installieren von Adware führen. Diese Websites verwenden möglicherweise irreführende Download-Schaltflächen oder Anzeigen, die legitime Download-Links imitieren und Benutzer dazu verleiten, Adware herunterzuladen und auf ihren Macs zu installieren.
• Phishing-E-Mails und bösartige Anhänge: Adware kann über Phishing-E-Mails verbreitet werden, die scheinbar von vertrauenswürdigen Quellen stammen oder verlockende Angebote enthalten. Diese E-Mails können schädliche Anhänge oder Links enthalten, die beim Anklicken den Download und die Installation von Adware auf Ihrem Mac auslösen.
• Inoffizielle App Stores und Torrent-Sites: Das Herunterladen von Apps oder Software aus inoffiziellen App Stores oder Torrent-Sites kann Sie dem Risiko einer Adware-Infektion aussetzen. Auf diesen Plattformen mangelt es oft an strengen Sicherheitsmaßnahmen, was es böswilligen Akteuren erleichtert, mit Adware infizierte Anwendungen oder Softwarepakete hochzuladen.
• Gefälschte Updates und Installationsprogramme: Adware-Vertreiber können gefälschte Update-Benachrichtigungen oder Installationsprogramme verwenden, um Benutzer dazu zu verleiten, Adware auf ihren Macs zu installieren. Diese gefälschten Updates oder Installationsprogramme können den Anschein erwecken, von legitimen Softwareanbietern oder Systembenachrichtigungen zu stammen, und Benutzer dazu verleiten, stattdessen Adware herunterzuladen und zu installieren.
• Drive-by-Downloads: Der Besuch manipulierter oder bösartiger Websites kann zu Drive-by-Downloads führen, bei denen Adware ohne Ihre Zustimmung oder Ihr Wissen automatisch heruntergeladen und auf Ihrem Mac installiert wird. Durch die Ausnutzung von Schwachstellen in Ihrem Webbrowser oder veralteter Software können diese Websites Adware-Payloads auf Ihr System übertragen.