PrimaryLauncher Mac Adware

Οι ερευνητές μας ανακάλυψαν το PrimaryLauncher, μια εφαρμογή τύπου adware, κατά τη διάρκεια μιας συνήθους εξέτασης νέων δειγμάτων αρχείων. Αυτό το λογισμικό σχετίζεται με την οικογένεια κακόβουλου λογισμικού AdLoad και είναι γνωστό για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, οι οποίες ενδεχομένως διαθέτουν άλλες επιβλαβείς λειτουργίες.

Το Adware, συντομογραφία για λογισμικό που υποστηρίζεται από διαφημίσεις, εμφανίζει διαφημίσεις σε διάφορες διεπαφές. Είναι σημαντικό να σημειωθεί ότι το PrimaryLauncher ενδέχεται να μην προβάλλει παρεμβατικές διαφημιστικές καμπάνιες υπό ορισμένες προϋποθέσεις, όπως ασυμβατότητα προγράμματος περιήγησης/συστήματος ή απουσία συγκεκριμένων επισκέψεων στον ιστότοπο. Ωστόσο, η παρουσία του PrimaryLauncher σε ένα σύστημα αποτελεί απειλή τόσο για την ασφάλεια της συσκευής όσο και για την ασφάλεια των χρηστών, ακόμα κι αν δεν προβάλλει ενεργά διαφημίσεις.

Οι διαφημίσεις που παρουσιάζονται από adware συχνά προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό και πιθανό κακόβουλο λογισμικό. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια για κρυφές λήψεις και εγκαταστάσεις.

Είναι σημαντικό να τονιστεί ότι οποιοδήποτε φαινομενικά γνήσιο περιεχόμενο που διαφημίζεται μέσω αυτών των μέσων είναι πιθανό να επικυρώνεται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες.

Αν και οι εφαρμογές AdLoad έχουν συνήθως δυνατότητες παραβίασης προγράμματος περιήγησης, η δοκιμή μας δεν αποκάλυψε τέτοιες λειτουργίες στο PrimaryLauncher.

Το λογισμικό που υποστηρίζεται από διαφημίσεις συλλέγει συνήθως ιδιωτικές πληροφορίες και το PrimaryLauncher μπορεί να ακολουθήσει το παράδειγμά του. Τα δεδομένα που συλλέγονται μπορεί να περιλαμβάνουν διευθύνσεις URL επισκέψεων, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, αριθμούς πιστωτικών καρτών και άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να αποκομίσουν έσοδα μέσω πώλησης σε τρίτους.

Τι είναι η οικογένεια εφαρμογών AdLoad;

Η οικογένεια AdLoad αναφέρεται σε μια ομάδα δυνητικά ανεπιθύμητων προγραμμάτων (PUP) ή adware που έχουν παρόμοια χαρακτηριστικά και συχνά έχουν σχεδιαστεί για να εμφανίζουν ανεπιθύμητες διαφημίσεις στους χρήστες. Το AdLoad είναι γνωστό για τη συσχέτισή του με δραστηριότητες έγχυσης διαφημίσεων, όπου εισάγει ή εμφανίζει διαφημίσεις σε ιστοσελίδες που επισκέπτονται οι χρήστες, συχνά χωρίς τη συγκατάθεσή τους. Αυτές οι διαφημίσεις μπορούν να λάβουν διάφορες μορφές, όπως αναδυόμενα παράθυρα, banner και διαφημίσεις εντός κειμένου.

Ακολουθούν ορισμένα βασικά χαρακτηριστικά και πτυχές που σχετίζονται με την οικογένεια AdLoad:

• Φύση Adware: Οι εφαρμογές AdLoad ταξινομούνται ως adware λόγω της κύριας λειτουργίας τους να παρέχουν διαφημίσεις στους χρήστες. Το Adware είναι γενικά ανεπιθύμητο λογισμικό που εμφανίζει διαφημίσεις για να δημιουργήσει έσοδα στους προγραμματιστές του.
• Παρεμβατική διαφήμιση: Το AdLoad είναι διαβόητο για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, οι οποίες μπορεί να είναι ενοχλητικές και ενοχλητικές για τους χρήστες. Οι διαφημίσεις ενδέχεται να επηρεάσουν την κανονική εμπειρία περιήγησης.
• Τεχνικές Ad-Injecting: Το AdLoad χρησιμοποιεί διάφορες τεχνικές για την εισαγωγή διαφημίσεων σε ιστότοπους, συμπεριλαμβανομένων των επεκτάσεων προγράμματος περιήγησης, των πρόσθετων ή άλλων στοιχείων λογισμικού. Αυτές οι τεχνικές επιτρέπουν στο adware να εμφανίζει διαφημίσεις σε ιστοσελίδες που επισκέπτεται ο χρήστης.
• Δυνατότητα για ανεπιθύμητες αλλαγές στο πρόγραμμα περιήγησης: Ορισμένες παραλλαγές της οικογένειας AdLoad ενδέχεται να έχουν δυνατότητες παραβίασης του προγράμματος περιήγησης, που σημαίνει ότι μπορούν να τροποποιήσουν τις ρυθμίσεις του προγράμματος περιήγησης χωρίς τη συγκατάθεση του χρήστη. Αυτό μπορεί να περιλαμβάνει αλλαγές στην αρχική σελίδα, στη μηχανή αναζήτησης ή στις ρυθμίσεις νέων καρτελών.