CompanyOperating Mac Adware
Οι ερευνητές μας ανακάλυψαν το CompanyOperating ως μια αδίστακτη εφαρμογή κατά τη διάρκεια επιθεωρήσεων ρουτίνας των νέων υποβολών αρχείων στο VirusTotal. Μετά από ανάλυση, διαπιστώθηκε ότι αυτή η εφαρμογή λειτουργεί ως λογισμικό που υποστηρίζεται από διαφημίσεις (adware) και συνδέεται με την οικογένεια κακόβουλου λογισμικού AdLoad.
Το Adware διευκολύνει την εμφάνιση γραφικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, banner, κουπόνια, επικαλύψεις, έρευνες κ.λπ., σε ιστότοπους που επισκέπτεστε ή/και σε διαφορετικές διεπαφές. Είναι σημαντικό να σημειωθεί ότι αυτό το λογισμικό ενδέχεται να μην παρουσιάζει παρεμβατικές διαφημιστικές καμπάνιες υπό ορισμένες προϋποθέσεις, όπως ασυμβατότητα προγράμματος περιήγησης/συστήματος, μη επίσκεψη σε συγκεκριμένους ιστότοπους ή άλλες ακατάλληλες συνθήκες. Ωστόσο, η πιθανή απειλή που δημιουργείται από το adware παραμένει ακόμα και αν δεν λειτουργεί όπως προβλέπεται.
Το λογισμικό που υποστηρίζεται από διαφημίσεις είναι γνωστό για την παροχή διαφημίσεων που προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε ορισμένες από αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια που ξεκινούν κρυφές λήψεις ή εγκαταστάσεις. Είναι ζωτικής σημασίας να αναγνωρίσουμε ότι οποιοδήποτε φαινομενικά αυθεντικό περιεχόμενο που εμφανίζεται μέσω αυτών των διαφημίσεων πιθανώς να επικυρώνεται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.
Παρόλο που οι εφαρμογές AdLoad μπορεί να διαθέτουν δυνατότητες παραβίασης προγράμματος περιήγησης, τέτοιες λειτουργίες δεν παρατηρήθηκαν κατά τη διάρκεια της δοκιμής μας στο CompanyOperating. Αυτή η αδίστακτη εφαρμογή θεωρείται ύποπτη για τη συλλογή προσωπικών πληροφοριών, καθώς η παρακολούθηση δεδομένων είναι μια τυπική δυνατότητα του adware. Οι στοχευμένες πληροφορίες μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να κερδηθούν μέσω πώλησης σε τρίτους.
Τι είναι η οικογένεια AdLoad Adware;
Η οικογένεια AdLoad αναφέρεται σε μια ομάδα από adware και δυνητικά ανεπιθύμητα προγράμματα (PUP) που είναι γνωστά για την προβολή ανεπιθύμητων διαφημίσεων και, σε ορισμένες περιπτώσεις, την εμφάνιση συμπεριφοράς που μπορεί να θεωρηθεί παρεμβατική ή κακόβουλη. Το AdLoad συνδέεται συχνά με παραπλανητικές διαφημιστικές πρακτικές και είναι γνωστό ότι εμφανίζει αναδυόμενες διαφημίσεις, banner και άλλα είδη διαφημιστικού περιεχομένου στις οθόνες των χρηστών.
Το Adware από την οικογένεια του AdLoad μπορεί επίσης να εμπλέκεται σε πειρατεία προγράμματος περιήγησης, όπου αναλαμβάνει τον έλεγχο του προγράμματος περιήγησης ιστού του χρήστη, τροποποιεί τις ρυθμίσεις και ανακατευθύνει τον χρήστη σε συγκεκριμένους ιστότοπους. Επιπλέον, ορισμένες παραλλαγές του AdLoad ενδέχεται να έχουν τη δυνατότητα να παρακολουθούν τις διαδικτυακές δραστηριότητες των χρηστών και να συλλέγουν δεδομένα που σχετίζονται με τις συνήθειες περιήγησής τους.
Είναι σημαντικό να σημειωθεί ότι οι ιδιαιτερότητες των οικογενειών λογισμικού διαφημίσεων, συμπεριλαμβανομένου του AdLoad, μπορούν να αλλάξουν με την πάροδο του χρόνου καθώς αναπτύσσονται νέες παραλλαγές και εκδόσεις. Οι ερευνητές ασφαλείας και οι εταιρείες προστασίας από ιούς ενημερώνουν τακτικά τις βάσεις δεδομένων τους για να εντοπίζουν και να αφαιρούν τις πιο πρόσφατες απειλές. Συνιστάται στους χρήστες να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού από άγνωστες πηγές για να αποφύγουν την ακούσια εγκατάσταση adware ή άλλων δυνητικά επιβλαβών προγραμμάτων. Για τις πιο πρόσφατες πληροφορίες, συνιστάται να επικοινωνήσετε με αξιόπιστες πηγές κυβερνοασφάλειας ή προμηθευτές προστασίας από ιούς.
