EnginePro Mac Adware

Κατά τη διάρκεια της έρευνάς μας, η ερευνητική μας ομάδα ανακάλυψε μια νέα εφαρμογή που ονομάζεται EnginePro. Μετά από διεξοδική ανάλυση, καταλήξαμε στο συμπέρασμα ότι αυτή η εφαρμογή είναι μέλος της οικογένειας κακόβουλου λογισμικού AdLoad και λειτουργεί ως adware. Ο πρωταρχικός σκοπός του EnginePro είναι να προσφέρει παρεμβατικές διαφημιστικές καμπάνιες και μπορεί να διαθέτει άλλες επιβλαβείς δυνατότητες.

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, έχει σχεδιαστεί για να διευκολύνει την εμφάνιση διαφόρων τύπων διαφημίσεων, συμπεριλαμβανομένων αναδυόμενων παραθύρων, banner, επικαλύψεων, κουπονιών και άλλων, σε ιστότοπους που επισκέπτεστε ή άλλες διεπαφές.

Αυτές οι διαφημίσεις προωθούν κυρίως διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και πιθανά κακόβουλα προγράμματα. Κάνοντας κλικ σε ορισμένες από αυτές τις διαφημίσεις μπορεί ακόμη και να ενεργοποιηθεί η εκτέλεση σεναρίων που εκτελούν κρυφές λήψεις ή εγκαταστάσεις.

Είναι σημαντικό να σημειωθεί ότι, ενώ τα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται να εμφανίζονται περιστασιακά σε αυτές τις διαφημίσεις, είναι απίθανο να εγκριθούν από τους γνήσιους προγραμματιστές ή τα επίσημα μέρη τους. Πιθανότατα, αυτές οι προωθήσεις πραγματοποιούνται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Το Adware μπορεί να απαιτεί συγκεκριμένες συνθήκες για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, όπως συμβατό πρόγραμμα περιήγησης ή διαμόρφωση συστήματος ή επισκέψεις σε συγκεκριμένους ιστότοπους. Ωστόσο, ακόμα κι αν το EnginePro δεν εμφανίζει διαφημίσεις, η παρουσία του σε ένα σύστημα εξακολουθεί να αποτελεί απειλή.

Επιπλέον, αυτή η αδίστακτη εφαρμογή μπορεί να έχει δυνατότητες παραβίασης προγράμματος περιήγησης, όπως είναι χαρακτηριστικό για το AdLoad adware. Ωστόσο, κατά τη διάρκεια των δοκιμών μας, η εφαρμογή δεν παρουσίασε τέτοια χαρακτηριστικά.

Επιπλέον, το EnginePro πιθανότατα συλλέγει ευαίσθητες πληροφορίες χρήστη. Το λογισμικό που υποστηρίζεται από διαφημίσεις στοχεύει συνήθως δεδομένα όπως ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Αυτές οι ευάλωτες πληροφορίες μπορούν να πωληθούν σε τρίτους ή να χρησιμοποιηθούν κατάχρηση για κέρδος.

Πώς μπορεί να καταλήξει το Adware στο Mac σας;

Το Adware μπορεί να βρει το δρόμο του στο Mac σας μέσω διαφόρων καναλιών και μεθόδων. Ακολουθούν ορισμένοι συνηθισμένοι τρόποι με τους οποίους το adware μπορεί να καταλήξει στο Mac σας:

• Ομαδοποίηση λογισμικού: Το Adware συχνά συνοδεύεται από δωρεάν ή πειρατικό λογισμικό. Όταν κάνετε λήψη και εγκατάσταση αυτών των εφαρμογών, το adware ενδέχεται να περιλαμβάνεται στο πακέτο χωρίς τη γνώση ή τη συγκατάθεσή σας. Είναι σημαντικό να είστε προσεκτικοί κατά τη λήψη λογισμικού από πηγές τρίτων και να διαβάζετε προσεκτικά τις οδηγίες εγκατάστασης για να αποφύγετε την ακούσια εγκατάσταση ομαδοποιημένου λογισμικού διαφημίσεων.
• Κακόβουλοι ιστότοποι και λήψεις: Η επίσκεψη σε κακόβουλους ιστότοπους ή το κλικ σε κακόβουλους συνδέσμους μπορεί να εκθέσει το Mac σας σε adware. Αυτοί οι ιστότοποι ενδέχεται να σας ζητήσουν να κάνετε λήψη ορισμένων αρχείων ή λογισμικού που, εν αγνοία σας, περιέχουν adware. Είναι σημαντικό να τηρείτε αξιόπιστους ιστότοπους και να είστε προσεκτικοί όταν κάνετε κλικ σε άγνωστους συνδέσμους ή κάνετε λήψη αρχείων από αναξιόπιστες πηγές.
• Ψεύτικες ενημερώσεις λογισμικού: Το Adware μπορεί να μεταμφιεστεί ως νόμιμες ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Ενδέχεται να συναντήσετε αναδυόμενα μηνύματα ή ειδοποιήσεις κατά την περιήγηση στον ιστό, που υποστηρίζουν ότι το λογισμικό σας χρειάζεται ενημέρωση. Ωστόσο, κάνοντας κλικ σε αυτά τα πλαστά μηνύματα ενημέρωσης μπορεί να οδηγήσει σε εγκατάσταση adware. Για να παραμείνετε ασφαλείς, πραγματοποιείτε πάντα λήψη ενημερώσεων απευθείας από επίσημους ιστότοπους ή χρησιμοποιήστε τον ενσωματωμένο μηχανισμό ενημέρωσης λογισμικού στο Mac σας.
• Κοινή χρήση αρχείων Peer-to-Peer (P2P): Η λήψη αρχείων ή εφαρμογών μέσω δικτύων P2P μπορεί να θέσει το Mac σας σε κίνδυνο μόλυνσης από adware. Αυτά τα δίκτυα συχνά δεν υπόκεινται σε ρύθμιση και τα αρχεία που μοιράζονται ενδέχεται να παραβιαστούν με adware ή άλλους τύπους κακόβουλου λογισμικού. Να είστε προσεκτικοί όταν χρησιμοποιείτε δίκτυα P2P και βεβαιωθείτε ότι τα αρχεία που κατεβάζετε προέρχονται από αξιόπιστες πηγές.
• Μολυσμένα συνημμένα email: Το άνοιγμα συνημμένων email από άγνωστους ή ύποπτους αποστολείς μπορεί να εισάγει adware στο Mac σας. Οι εγκληματίες του κυβερνοχώρου μπορούν να συγκαλύψουν συνημμένα που έχουν μολυνθεί από adware ως νόμιμα έγγραφα ή αρχεία. Να είστε προσεκτικοί όταν ανοίγετε συνημμένα και να κάνετε λήψη αρχείων μόνο από αξιόπιστες πηγές.
• Fake Flash Player Installers: Adware μπορεί επίσης να διανεμηθεί μέσω πλαστών προγραμμάτων εγκατάστασης Flash Player. Μπορεί να συναντήσετε ιστότοπους που ισχυρίζονται ότι πρέπει να ενημερώσετε ή να εγκαταστήσετε το Flash Player για να δείτε συγκεκριμένο περιεχόμενο. Ωστόσο, αυτά τα προγράμματα εγκατάστασης μπορεί να περιέχουν adware ή άλλο κακόβουλο λογισμικό.