EssentialLoop Mac Adware

Η ομάδα μας ανακάλυψε το EssentialLoop, έναν τύπο adware που ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad, ενώ εξέταζε νέες υποβολές στο VirusTotal. Ο κύριος σκοπός του EssentialLoop είναι να προσφέρει παρεμβατικές διαφημιστικές καμπάνιες και να συλλέγει ευαίσθητα δεδομένα.

Το Adware αναφέρεται σε λογισμικό που υποστηρίζεται από διαφημίσεις που προβάλλει παρεμβατικές διαφημίσεις σε ιστότοπους που επισκέπτεστε και άλλες διεπαφές. Αυτές οι διαφημίσεις μπορούν να προωθήσουν απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες διαφημίσεις μπορεί ακόμη και να ξεκινούν κρυφές λήψεις ή εγκαταστάσεις όταν τις κάνουν κλικ.

Είναι απίθανο να προωθείται νόμιμο περιεχόμενο μέσω αυτών των διαφημίσεων. Οι απατεώνες εκμεταλλεύονται συχνά προγράμματα συνεργατών για να αποκτήσουν παράνομες προμήθειες. Παρόλο που ορισμένα adware ενδέχεται να απαιτούν συγκεκριμένες συνθήκες για την προβολή παρεμβατικών διαφημίσεων, η παρουσία του EssentialLoop από μόνη της μπορεί να θέσει σε κίνδυνο την ασφάλεια της συσκευής και των χρηστών.

Οι εφαρμογές τύπου AdLoad adware, στις οποίες ανήκει το EssentialLoop, έχουν συχνά δυνατότητες παραβίασης προγράμματος περιήγησης, αν και αυτό δεν παρατηρήθηκε κατά την ανάλυσή μας. Επιπλέον, το EssentialLoop παρακολουθεί δεδομένα χρήστη, συμπεριλαμβανομένων ιστορικών μηχανών περιήγησης και αναζήτησης, διευθύνσεων IP, cookie Διαδικτύου, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και πολλά άλλα. Αυτά τα δεδομένα μπορούν να πωληθούν σε τρίτους ή να εκμεταλλευτούν για κέρδος.

Πώς μπορεί το Adware να εκθέσει το Mac σας σε περαιτέρω πιθανές διαδικτυακές απειλές;

Το Adware μπορεί να εκθέσει το Mac σας σε περαιτέρω πιθανές διαδικτυακές απειλές με διάφορους τρόπους. Πρώτον, το adware μπορεί να εμφανίζει παρεμβατικές και παραπλανητικές διαφημίσεις που μπορεί να σας οδηγήσουν να κάνετε κλικ σε αυτές, ανακατευθύνοντάς σας σε κακόβουλους ιστότοπους. Αυτοί οι ιστότοποι ενδέχεται να περιέχουν επιβλαβές περιεχόμενο, όπως σελίδες phishing, σελίδες απάτης ή ιστότοπους που φιλοξενούν κακόβουλο λογισμικό.

Δεύτερον, το adware μπορεί να παρακολουθεί τις δραστηριότητές σας στο διαδίκτυο, συμπεριλαμβανομένων των ιστορικών περιήγησης και των μηχανών αναζήτησής σας, διευθύνσεων IP, cookies στο Διαδίκτυο, ονομάτων χρήστη/κωδικών πρόσβασης και στοιχεία προσωπικής ταυτοποίησης. Αυτές οι πληροφορίες μπορούν να πωληθούν σε τρίτους, οι οποίοι ενδέχεται να τις χρησιμοποιήσουν για κακόβουλους σκοπούς, όπως κλοπή ταυτότητας, οικονομική απάτη ή επιθέσεις κοινωνικής μηχανικής.

Τρίτον, ορισμένες εφαρμογές adware έχουν δυνατότητες παραβίασης προγράμματος περιήγησης, οι οποίες μπορούν να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησής σας και να ανακατευθύνουν τα ερωτήματα αναζήτησής σας σε ψεύτικες μηχανές αναζήτησης. Αυτές οι ψεύτικες μηχανές αναζήτησης μπορεί να εμφανίζουν αποτελέσματα αναζήτησης με χορηγία που οδηγούν σε επιβλαβείς ιστότοπους ή μπορεί να σας εξαπατήσουν ώστε να κατεβάσετε και να εγκαταστήσετε περισσότερο adware ή κακόβουλο λογισμικό στο Mac σας.

Τέλος, το adware μπορεί να καταναλώσει τους πόρους του Mac σας, με αποτέλεσμα το σύστημά σας να επιβραδύνει, να παγώσει ή να διακοπεί. Αυτό μπορεί να δημιουργήσει ένα ευνοϊκό περιβάλλον για τους εγκληματίες του κυβερνοχώρου να εκμεταλλευτούν ευπάθειες στο σύστημά σας και να εξαπολύσουν περαιτέρω επιθέσεις. Επομένως, είναι σημαντικό να αφαιρέσετε οποιοδήποτε adware υπάρχει στο Mac σας το συντομότερο δυνατό για να αποφύγετε αυτές τις πιθανές διαδικτυακές απειλές.