EssentialPlatform Mac Adware

Κατά τη διάρκεια της έρευνάς μας για νέες υποβολές στον ιστότοπο VirusTotal, η ερευνητική μας ομάδα ανακάλυψε την εφαρμογή EssentialPlatform. Κατά την ανάλυση της εφαρμογής, την προσδιορίσαμε ως adware, ένα είδος λογισμικού που υποστηρίζεται από διαφημίσεις. Βρήκαμε επίσης ότι το EssentialPlatform ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad.

Ο πρωταρχικός σκοπός του Adware είναι να κατακλύζει τους χρήστες με ανεπιθύμητες και παραπλανητικές διαφημίσεις. Αυτά τα γραφικά περιεχόμενα τρίτων, όπως αναδυόμενα παράθυρα, πανό, κουπόνια, επικαλύψεις και έρευνες, εμφανίζονται σε ιστότοπους που επισκέπτεστε ή σε άλλες διεπαφές.

Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες παρεμβατικές διαφημίσεις, όταν κάνετε κλικ σε αυτές, ενδέχεται να ενεργοποιήσουν αυτόματες λήψεις ή εγκαταστάσεις χωρίς τη συγκατάθεση του χρήστη.

Αξίζει να σημειωθεί ότι οποιαδήποτε φαινομενικά νόμιμα προϊόντα ή υπηρεσίες που διαφημίζονται μέσω adware πιθανότατα επικυρώνονται από απατεώνες που εκμεταλλεύονται προγράμματα θυγατρικών για να κερδίσουν παράνομες προμήθειες.

Ενώ το adware ενδέχεται να μην εμφανίζει παρεμβατικές διαφημιστικές καμπάνιες υπό ορισμένες συνθήκες, όπως ασύμβατες προδιαγραφές προγράμματος περιήγησης ή συστήματος ή σε συγκεκριμένους ιστότοπους, η παρουσία της EssentialPlatform σε ένα σύστημα παραμένει μια πιθανή απειλή.

Αν και οι εφαρμογές AdLoad έχουν συνήθως δυνατότητες παραβίασης προγράμματος περιήγησης, η δοκιμή μας δεν εντόπισε τέτοια συμπεριφορά στο EssentialPlatform.

Επιπλέον, αυτή η αδίστακτη εφαρμογή πιθανότατα συλλέγει ευαίσθητες πληροφορίες χρήστη. Το Adware στοχεύει συνήθως δεδομένα όπως ιστορικά περιήγησης και αναζήτησης, cookies στο Διαδίκτυο, διαπιστευτήρια σύνδεσης λογαριασμού, αριθμούς πιστωτικών καρτών και άλλα. Οι πληροφορίες που συλλέγονται μπορούν να αποκομίσουν έσοδα μέσω πώλησης σε τρίτους.

Συνολικά, η ταξινόμηση της EssentialPlatform ως adware και η πιθανή συλλογή δεδομένων της υπογραμμίζουν τους κινδύνους που σχετίζονται με τέτοιες εφαρμογές. Οι χρήστες θα πρέπει να είναι προσεκτικοί όταν αντιμετωπίζουν λογισμικό που υποστηρίζεται από διαφημίσεις και να εξετάζουν το ενδεχόμενο εφαρμογής μέτρων ασφαλείας για την προστασία των προσωπικών τους στοιχείων και την αποφυγή ανεπιθύμητων διαταραχών της διαφήμισης.

Πώς μπορούν να μπουν adware όπως το EssentialPlatform στο Mac σας;

Adware όπως το EssentialPlatform μπορεί να βρει το δρόμο του στο Mac σας με διάφορα μέσα, συχνά εκμεταλλευόμενο τις ενέργειες των χρηστών ή τα τρωτά σημεία λογισμικού. Ακολουθούν ορισμένοι συνηθισμένοι τρόποι με τους οποίους το adware μπορεί να εισέλθει στο Mac σας:

• Ομαδοποιημένο λογισμικό: Το Adware συχνά συνοδεύεται από δωρεάν ή κατεστραμμένο λογισμικό που λαμβάνεται από αναξιόπιστες πηγές. Όταν εγκαθιστάτε τέτοιο λογισμικό, το adware εγκαθίσταται μαζί του χωρίς τη γνώση ή τη συγκατάθεσή σας.
• Παραπλανητικά προγράμματα εγκατάστασης: Ορισμένοι προγραμματιστές adware χρησιμοποιούν παραπλανητικά προγράμματα εγκατάστασης που εξαπατούν τους χρήστες να συμφωνήσουν να εγκαταστήσουν το adware χωρίς να το γνωρίζουν. Αυτά τα προγράμματα εγκατάστασης συχνά αποκρύπτουν την παρουσία adware με μακροσκελούς όρους και προϋποθέσεις ή πλαίσια ελέγχου εξαίρεσης.
• Ψεύτικες ενημερώσεις και λήψεις: Το Adware μπορεί να είναι μεταμφιεσμένο ως ενημερώσεις λογισμικού ή λήψεις, ειδικά σε ανεπίσημους ιστότοπους. Όταν οι χρήστες προσπαθούν να κατεβάσουν αυτό που πιστεύουν ότι είναι νόμιμο λογισμικό, εγκαθιστούν εν αγνοία τους adware.
• Μολυσμένα συνημμένα email: Το Adware μπορεί να διανεμηθεί μέσω μολυσμένων συνημμένων email ή συνδέσμων. Οι χρήστες που ανοίγουν κακόβουλα συνημμένα ή κάνουν κλικ σε ύποπτους συνδέσμους ενδέχεται να εγκαταστήσουν κατά λάθος λογισμικό διαφημίσεων.
• Λήψεις Drive-By: Το Adware μπορεί να παραδοθεί μέσω λήψεων Drive-by, όπου οι χρήστες κατεβάζουν ακούσια το adware όταν επισκέπτονται παραβιασμένους ή κακόβουλους ιστότοπους.