AdminLibrary Adware

Η ομάδα μας συνάντησε την αδίστακτη εφαρμογή AdminLibrary κατά τη διάρκεια της έρευνας για νέα δείγματα αρχείων. Μετά από εξέταση, διαπιστώσαμε ότι αυτή η εφαρμογή εμπίπτει στην κατηγορία του adware και σχετίζεται με την οικογένεια κακόβουλου λογισμικού AdLoad. Η AdminLibrary λειτουργεί με τη διεξαγωγή παρεμβατικών διαφημιστικών εκστρατειών.

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, έχει δημιουργηθεί για να δημιουργεί έσοδα στους προγραμματιστές του παρέχοντας ανεπιθύμητες και παραπλανητικές διαφημίσεις στους χρήστες. Αυτό περιλαμβάνει την εμφάνιση γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, επικαλύψεις, banner κ.λπ., σε ιστότοπους που επισκέπτεστε ή άλλες διεπαφές.

Είναι σημαντικό να σημειωθεί ότι το adware ενδέχεται να μην εμφανίζει παρεμβατικές διαφημίσεις υπό ορισμένες προϋποθέσεις, όπως ασύμβατα προγράμματα περιήγησης/συστήματα, μη επισκέψεις σε συγκεκριμένους ιστότοπους ή άλλες ακατάλληλες περιστάσεις. Ωστόσο, ανεξάρτητα από το εάν η AdminLibrary εμφανίζει διαφημίσεις, αποτελεί απειλή για την ασφάλεια της συσκευής και του χρήστη.

Οι διαφημίσεις που παρουσιάζονται από αυτό το λογισμικό υποστηρίζουν κατά κύριο λόγο διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και πιθανό κακόβουλο λογισμικό. Ορισμένες διαφημίσεις έχουν τη δυνατότητα να εκτελούν σενάρια για κρυφές λήψεις ή εγκαταστάσεις μόλις κάνουν κλικ.

Είναι σημαντικό να γνωρίζετε ότι οποιοδήποτε φαινομενικά αυθεντικό περιεχόμενο που προωθείται μέσω αυτών των διαφημίσεων πιθανώς να επικυρώνεται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Ενώ οι λειτουργίες παραβίασης του προγράμματος περιήγησης είναι κοινές μεταξύ των εφαρμογών AdLoad, η ανάλυσή μας δεν αποκάλυψε αυτά τα χαρακτηριστικά στο AdminLibrary.

Επιπλέον, το adware συνήθως συλλέγει ευαίσθητες πληροφορίες χρήστη και η AdminLibrary μπορεί να διαθέτει επίσης δυνατότητες παρακολούθησης δεδομένων. Οι στοχευμένες πληροφορίες μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Αυτά τα δεδομένα μπορούν στη συνέχεια να πωληθούν σε τρίτους.

Πώς μπορεί το Adware να διεισδύσει στο Mac σας;

Το Adware μπορεί να διεισδύσει στο Mac σας μέσω διαφόρων μεθόδων, συχνά εκμεταλλευόμενοι ευπάθειες ή εξαπατώντας τους χρήστες να εγκαταστήσουν κακόβουλο λογισμικό. Ακολουθούν συνήθεις τρόποι με τους οποίους το adware μπορεί να βρει το δρόμο του στο Mac σας:

Ομαδοποιημένο λογισμικό:
Το Adware ενδέχεται να συνοδεύεται από φαινομενικά νόμιμο λογισμικό που κατεβάζετε και εγκαθιστάτε. Οι χρήστες συχνά παραβλέπουν πρόσθετο πακέτο λογισμικού κατά τη διαδικασία εγκατάστασης, επιτρέποντας την ακούσια εγκατάσταση λογισμικού διαφημίσεων.

Ψεύτικες ενημερώσεις λογισμικού:
Οι εγκληματίες του κυβερνοχώρου ενδέχεται να δημιουργήσουν ψεύτικες ειδοποιήσεις ενημερώσεων λογισμικού που προτρέπουν τους χρήστες να πραγματοποιήσουν λήψη και εγκατάσταση ενημερώσεων. Αυτές οι ενημερώσεις μπορεί στην πραγματικότητα να είναι adware που έχουν μεταμφιεστεί ως νόμιμες ενημερώσεις λογισμικού.

Κακόβουλοι ιστότοποι:
Η επίσκεψη σε παραβιασμένους ή κακόβουλους ιστότοπους μπορεί να εκθέσει το Mac σας σε adware. Ορισμένοι ιστότοποι ενδέχεται να πραγματοποιούν αυτόματη λήψη και εγκατάσταση λογισμικού διαφημίσεων χωρίς τη συγκατάθεση του χρήστη μέσω τεχνικών όπως οι λήψεις μέσω οδήγησης.

Παραπλανητικές διαφημίσεις:
Κάνοντας κλικ σε παραπλανητικές διαφημίσεις, ειδικά σε αυτές που προωθούν ψεύτικο λογισμικό ασφαλείας ή ισχυρίζονται ότι το σύστημά σας έχει μολυνθεί, μπορεί να οδηγήσει στη λήψη και εγκατάσταση διαφημιστικού λογισμικού στο Mac σας.

Email ηλεκτρονικού ψαρέματος:
Το Adware μπορεί να διανεμηθεί μέσω email ηλεκτρονικού ψαρέματος που εξαπατούν τους χρήστες να κάνουν κλικ σε κακόβουλους συνδέσμους ή να κάνουν λήψη μολυσμένων συνημμένων. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν συχνά τακτικές κοινωνικής μηχανικής για να δημιουργήσουν μια αίσθηση επείγοντος.

Λήψεις δωρεάν λογισμικού ή κοινόχρηστου λογισμικού:
Η λήψη δωρεάν λογισμικού ή λογισμικού κοινής χρήσης από αναξιόπιστες πηγές μπορεί να εκθέσει το Mac σας σε διαφημιστικό λογισμικό. Ορισμένες δωρεάν εφαρμογές συνοδεύονται από adware και οι χρήστες ενδέχεται να το εγκαταστήσουν ακούσια μαζί με το επιθυμητό λογισμικό.

Επεκτάσεις και προσθήκες προγράμματος περιήγησης:
Το Adware μπορεί να παραδοθεί μέσω κακόβουλων επεκτάσεων ή προσθηκών προγράμματος περιήγησης. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους αυτές τις επεκτάσεις, οι οποίες στη συνέχεια εισάγουν ανεπιθύμητες διαφημίσεις στην εμπειρία περιήγησης.