DominantNetwork Mac Adware

Η ερευνητική μας ομάδα συνάντησε την εφαρμογή τύπου adware DominantNetwork κατά την εξέταση των νέων υποβολών αρχείων στον ιστότοπο VirusTotal. Αυτό το λογισμικό είναι συνδεδεμένο με την οικογένεια κακόβουλου λογισμικού AdLoad και έχει σχεδιαστεί για να διεξάγει παρεμβατικές διαφημιστικές καμπάνιες.

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, λειτουργεί διευκολύνοντας την εμφάνιση οπτικού περιεχομένου τρίτων, όπως αναδυόμενα παράθυρα, κουπόνια, banner, επικαλύψεις, έρευνες και άλλα, σε διάφορες διεπαφές.

Αυτές οι διαφημίσεις προωθούν κατά κύριο λόγο διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε ορισμένες από αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια που ξεκινούν λήψεις ή εγκαταστάσεις χωρίς τη συναίνεση του χρήστη.

Είναι σημαντικό να σημειωθεί ότι τυχόν νόμιμα προϊόντα ή υπηρεσίες που διαφημίζονται μέσω αυτών των μέσων είναι απίθανο να εγκριθούν επίσημα με τέτοιο τρόπο. Πιθανότερο, οι απατεώνες κάνουν κατάχρηση των προγραμμάτων συνεργατών που σχετίζονται με το περιεχόμενο για να κερδίσουν παράνομες προμήθειες.

Ενώ το λογισμικό που υποστηρίζεται από διαφημίσεις ενδέχεται να μην εμφανίζει διαφημιστικές καμπάνιες υπό ορισμένες προϋποθέσεις, όπως ασύμβατα προγράμματα περιήγησης ή συστήματα, μη επισκέψιμο συγκεκριμένων ιστοσελίδων ή άλλες ακατάλληλες συνθήκες, η παρουσία του DominantNetwork σε ένα σύστημα εξακολουθεί να αποτελεί κίνδυνο για την ασφάλεια της συσκευής και των χρηστών.

Παρόλο που οι εφαρμογές AdLoad διαθέτουν συχνά δυνατότητες παραβίασης προγράμματος περιήγησης, δεν παρατηρήσαμε αυτές τις λειτουργίες κατά την εξέταση του DominantNetwork.

Το Adware συνήθως συλλέγει ιδιωτικές πληροφορίες και αυτό μπορεί να ισχύει και για το DominantNetwork. Τα δεδομένα που συλλέγονται μπορεί να περιλαμβάνουν διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να αξιοποιηθούν με άλλο τρόπο για οικονομικό όφελος.

Πώς μπορεί το Adware να βρει τον δρόμο του στο Mac σας;

Το Adware μπορεί να βρει το δρόμο του στο Mac σας με διάφορα μέσα, συχνά μεταμφιέζοντας τον εαυτό του ως νόμιμο λογισμικό ή διεισδύοντας στο σύστημά σας μέσω παραπλανητικών τακτικών. Ακολουθούν οι συνήθεις τρόποι με τους οποίους το adware μπορεί να μολύνει το Mac σας:

Πακέτο λογισμικού: Το Adware συχνά συνοδεύεται από νόμιμες λήψεις λογισμικού από το Διαδίκτυο. Όταν κάνετε λήψη και εγκατάσταση ενός φαινομενικά ασφαλούς προγράμματος, το adware μπορεί να συμπεριληφθεί ως πρόσθετο στοιχείο, συχνά κρυμμένο στη διαδικασία εγκατάστασης.

Δωρεάν λογισμικό ή κοινόχρηστο λογισμικό: Πολλές δωρεάν ή χαμηλού κόστους εφαρμογές λογισμικού συχνά συνοδεύονται από adware για να δημιουργήσουν έσοδα για τον προγραμματιστή. Να είστε πάντα προσεκτικοί κατά τη λήψη λογισμικού από μη επαληθευμένες πηγές.

Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα: Κάνοντας κλικ σε παραπλανητικές διαφημίσεις ή αναδυόμενα παράθυρα σε ιστότοπους, ειδικά σε αυτούς που προσφέρουν δωρεάν λήψεις ή ισχυρίζονται ότι βελτιώνουν την απόδοση του Mac σας, μπορεί να οδηγήσουν σε εγκαταστάσεις adware.

Ψεύτικες ενημερώσεις: Ορισμένα adware μεταμφιέζονται ως ενημερώσεις λογισμικού, όπως ενημερώσεις Adobe Flash ή επεκτάσεις προγράμματος περιήγησης. Οι χρήστες ενδέχεται να κατεβάσουν και να εγκαταστήσουν άθελά τους adware ενώ προσπαθούν να διατηρήσουν το λογισμικό τους ενημερωμένο.

Κακόβουλοι ιστότοποι: Η επίσκεψη σε κακόβουλους ή παραβιασμένους ιστότοπους μπορεί να ενεργοποιήσει λήψεις μέσω οδήγησης, όπου γίνεται αυτόματη λήψη και εγκατάσταση λογισμικού διαφημίσεων στο Mac σας χωρίς τη συγκατάθεσή σας.

Email και συνημμένα ηλεκτρονικού "ψαρέματος": Το άνοιγμα συνημμένων email ή το κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού "ψαρέματος" μπορεί να οδηγήσει σε εγκαταστάσεις διαφημιστικών προγραμμάτων, εάν το μήνυμα ηλεκτρονικού ταχυδρομείου περιέχει κακόβουλο περιεχόμενο.

Πειρατικό λογισμικό: Η λήψη σπασμένου ή πειρατικού λογισμικού από αναξιόπιστες πηγές αυξάνει τον κίνδυνο μολύνσεων από adware. Αυτές οι λήψεις ενδέχεται να τροποποιηθούν ώστε να περιλαμβάνουν adware.

Κοινωνική Μηχανική: Οι δημιουργοί adware ενδέχεται να χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν κακόβουλο λογισμικό, συχνά παριστάνοντας ως αξιόπιστες οντότητες ή τεχνική υποστήριξη.