LoyalShroud Mac Adware

Κατά την ανάλυσή μας για τα πρόσφατα υποβληθέντα κακόβουλα αρχεία, η ερευνητική μας ομάδα συνάντησε μια εφαρμογή γνωστή ως LoyalShroud. Μετά από ενδελεχή έρευνα, διαπιστώσαμε ότι το LoyalShroud είναι ένας τύπος adware που σχετίζεται με την οικογένεια κακόβουλου λογισμικού AdLoad.

Το Adware, συντομογραφία του λογισμικού που υποστηρίζεται από διαφημίσεις, λειτουργεί με την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών. Αυτό το λογισμικό εμφανίζει διαφημίσεις σε διάφορες διεπαφές, προωθώντας διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε αυτές τις παρεμβατικές διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια που εκτελούν κρυφές λήψεις ή εγκαταστάσεις.

Είναι σημαντικό να σημειωθεί ότι, ενώ ορισμένα νόμιμα προϊόντα ή υπηρεσίες ενδέχεται να διαφημίζονται μέσω αυτών των καναλιών, συχνά υποστηρίζονται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Αξίζει να σημειωθεί ότι το λογισμικό που υποστηρίζεται από διαφημίσεις ενδέχεται να μην εμφανίζει διαφημίσεις υπό ορισμένες συνθήκες, όπως ασύμβατες προδιαγραφές προγράμματος περιήγησης ή συστήματος, έλλειψη επισκέψεων σε συγκεκριμένους ιστότοπους ή άλλες ακατάλληλες συνθήκες. Ωστόσο, η παρουσία του LoyalShroud σε ένα σύστημα εξακολουθεί να αποτελεί κίνδυνο για τη συσκευή και την ασφάλεια των χρηστών, ακόμη και αν δεν εμφανίζει διαφημίσεις.

Επιπλέον, το LoyalShroud διαθέτει δυνητικά δυνατότητες πειρατείας προγράμματος περιήγησης, οι οποίες βρίσκονται συνήθως στο AdLoad adware. Ωστόσο, δεν παρατηρήσαμε περιπτώσεις παραβίασης του προγράμματος περιήγησης κατά τη διάρκεια της δοκιμής μας.

Επιπλέον, αυτή η κακόβουλη εφαρμογή ενσωματώνει λειτουργίες παρακολούθησης δεδομένων. Συλλέγει διάφορους τύπους στοχευμένων δεδομένων, συμπεριλαμβανομένων ιστορικών μηχανών περιήγησης και αναζήτησης, cookies στο Διαδίκτυο, προσωπικά αναγνωρίσιμες πληροφορίες, ονόματα χρήστη και κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών και άλλα. Οι συλλεγόμενες πληροφορίες μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη, συμπεριλαμβανομένων των εγκληματιών του κυβερνοχώρου.

Πώς μπορεί να καταλήξει το Adware στο Mac σας;

Το Adware μπορεί να καταλήξει στο Mac σας με διάφορους τρόπους. Ακολουθούν ορισμένοι συνήθεις τρόποι με τους οποίους το adware μπορεί να βρει το δρόμο του στο σύστημά σας:

• Ομαδοποίηση λογισμικού: Το Adware συχνά συνοδεύεται από δωρεάν ή πειρατικές λήψεις λογισμικού. Όταν εγκαθιστάτε τέτοιο λογισμικό, το adware μπορεί να συμπεριληφθεί ως πρόσθετο στοιχείο και, εάν δεν είστε προσεκτικοί κατά τη διαδικασία εγκατάστασης, ενδέχεται να συμφωνήσετε κατά λάθος να εγκαταστήσετε το adware μαζί με την επιθυμητή εφαρμογή.
• Ψεύτικες ενημερώσεις λογισμικού: Το Adware μπορεί να συγκαλυφθεί ως ενημερώσεις λογισμικού ή βοηθητικά προγράμματα συστήματος. Μπορεί να συναντήσετε αναδυόμενες ειδοποιήσεις ή ιστότοπους που ισχυρίζονται ότι το λογισμικό ή το σύστημά σας χρειάζεται ενημέρωση. Ωστόσο, κάνοντας κλικ σε αυτά τα παραπλανητικά μηνύματα ενημέρωσης μπορεί να οδηγήσει στην εγκατάσταση adware.
• Κακόβουλοι ιστότοποι: Η επίσκεψη σε κακόβουλους ή παραβιασμένους ιστότοπους μπορεί να εκθέσει το Mac σας σε adware. Αυτοί οι ιστότοποι ενδέχεται να περιέχουν κακόβουλες διαφημίσεις ή σενάρια που εκμεταλλεύονται ευπάθειες στο πρόγραμμα περιήγησης ή στο σύστημά σας, με αποτέλεσμα την αυτόματη λήψη και εγκατάσταση διαφημιστικού λογισμικού.
• Email ή λήψεις ηλεκτρονικού ψαρέματος: Το Adware μπορεί επίσης να διανεμηθεί μέσω μηνυμάτων ηλεκτρονικού ψαρέματος που σας ξεγελούν ώστε να κατεβάσετε και να εγκαταστήσετε κακόβουλα συνημμένα. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να φαίνονται νόμιμα, συχνά υποδύονται γνωστές εταιρείες ή υπηρεσίες. Κάνοντας κλικ σε ύποπτους συνδέσμους ή λήψη αρχείων από μη αξιόπιστες πηγές μπορεί να εισαγάγετε adware στο Mac σας.
• Fake Flash Player Installers: Οι διανομείς Adware μερικές φορές δημιουργούν πλαστά προγράμματα εγκατάστασης Flash Player που στην πραγματικότητα περιέχουν adware. Αυτά τα προγράμματα εγκατάστασης συναντώνται συχνά σε ιστότοπους που σας ζητούν να ενημερώσετε το Flash Player. Είναι σημαντικό να κάνετε λήψη λογισμικού μόνο από επίσημες πηγές και να επαληθεύετε τη νομιμότητα των αιτημάτων ενημέρωσης.