Το SampleScheduler Mac Adware είναι ένας κλώνος AdLoad

Κατά την εξέταση νέων υποβολών αρχείων, η ερευνητική μας ομάδα ανακάλυψε την εφαρμογή SampleScheduler. Μετά από ενδελεχή αξιολόγηση, καταλήξαμε στο συμπέρασμα ότι πρόκειται για adware που σχετίζεται με την οικογένεια κακόβουλου λογισμικού AdLoad.

Το Adware, το οποίο σημαίνει λογισμικό που υποστηρίζεται από διαφημίσεις, λειτουργεί με την έναρξη παρεμβατικών διαφημιστικών καμπανιών που προβάλλουν διαφημίσεις σε διάφορες διεπαφές. Αυτές οι διαφημίσεις, όπως αναδυόμενα παράθυρα, επικαλύψεις, κουπόνια, πανό και άλλα, συχνά προωθούν διαδικτυακές απάτες, αναξιόπιστο λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες παρεμβατικές διαφημίσεις έχουν τη δυνατότητα να ξεκινούν κρυφές λήψεις ή εγκαταστάσεις όταν τις κάνετε κλικ.

Είναι σημαντικό να σημειωθεί ότι, ενώ τα νόμιμα προϊόντα και υπηρεσίες ενδέχεται να εμφανίζονται περιστασιακά σε αυτές τις διαφημίσεις, είναι απίθανο να έχουν την έγκριση των γνήσιων προγραμματιστών ή δημιουργών τους. Πιθανότερο, οι απατεώνες εκμεταλλεύονται τα προγράμματα συνεργατών αυτού του περιεχομένου για να κερδίσουν παράνομες προμήθειες.

Το λογισμικό που υποστηρίζεται από διαφημίσεις ενδέχεται να απαιτεί συγκεκριμένες συνθήκες για την εκτέλεση παρεμβατικών διαφημιστικών καμπανιών, όπως συμβατά προγράμματα περιήγησης ή συστήματα και επισκέψεις σε ορισμένους ιστότοπους. Ακόμα κι αν το SampleScheduler δεν προβάλλει διαφημίσεις προς το παρόν, η απλή παρουσία του αποτελεί απειλή για την ασφάλεια τόσο του χρήστη όσο και της συσκευής.

Επιπλέον, το AdLoad adware διαθέτει συχνά δυνατότητες παραβίασης του προγράμματος περιήγησης, αν και δεν παρατηρήσαμε τέτοια συμπεριφορά κατά τη δοκιμή του SampleScheduler.

Επιπλέον, αυτή η κακόβουλη εφαρμογή είναι πιθανό να συλλέγει ευαίσθητες πληροφορίες. Τα δεδομένα ενδιαφέροντος μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικές πληροφορίες και άλλα. Τα δεδομένα που συλλέγονται μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτους, δημιουργώντας σημαντικές ανησυχίες σχετικά με το απόρρητο.

Πώς μπορεί να μπει Adware όπως το SampleScheduler στο Mac σας;

Adware όπως το SampleScheduler μπορεί να βρει το δρόμο του στο Mac σας με διάφορα μέσα. Ακολουθούν ορισμένοι συνήθεις τρόποι με τους οποίους το adware μπορεί να μολύνει το σύστημά σας:

• Ομαδοποίηση λογισμικού: Το Adware συχνά χρησιμοποιεί νόμιμα προγράμματα εγκατάστασης λογισμικού ή λήψεις σε πακέτο. Όταν εγκαθιστάτε ένα πρόγραμμα από μη αξιόπιστη πηγή ή αμελείτε να διαβάσετε προσεκτικά τις προτροπές εγκατάστασης, ενδέχεται να συμπεριληφθεί επιπλέον λογισμικό διαφημίσεων στο πακέτο και να εγκατασταθεί εν αγνοία σας.
• Ψεύτικες ενημερώσεις λογισμικού: Οι απατεώνες ενδέχεται να δημιουργήσουν ψεύτικες αναδυόμενες ειδοποιήσεις ή ιστότοπους που μοιάζουν με νόμιμες προτροπές ενημέρωσης λογισμικού. Όταν κάνετε κλικ σε αυτές τις παραπλανητικές ειδοποιήσεις ή κάνετε λήψη ενημερώσεων από μη αξιόπιστες πηγές, ενδέχεται να εγκατασταθεί κατά λάθος λογισμικό διαφημίσεων στο Mac σας.
• Κακόβουλοι ιστότοποι και λήψεις: Η επίσκεψη σε παραβιασμένους ή κακόβουλους ιστότοπους, ιδιαίτερα αυτούς που φιλοξενούν πειρατικό περιεχόμενο ή παράνομες λήψεις, μπορεί να εκθέσει το Mac σας σε λογισμικό διαφημίσεων. Κάνοντας κλικ σε ύποπτους συνδέσμους ή λήψη αρχείων από μη αξιόπιστες πηγές μπορεί να ξεκινήσει η εγκατάσταση adware.
• Email και συνημμένα ηλεκτρονικού "ψαρέματος": Τα μηνύματα ηλεκτρονικού "ψαρέματος" συχνά περιέχουν κακόβουλα συνημμένα που, όταν ανοίξουν, μπορούν να μολύνουν το Mac σας με adware. Να είστε προσεκτικοί με τα συνημμένα email από άγνωστες ή ύποπτες πηγές και αποφύγετε να κάνετε κλικ σε συνδέσμους σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου.
• Μη επιδιορθωμένο λογισμικό και ευπάθειες συστήματος: Το Adware μπορεί να εκμεταλλευτεί ευπάθειες σε απαρχαιωμένες ή μη επιδιορθωμένες εφαρμογές λογισμικού και λειτουργικά συστήματα. Η αποτυχία της τακτικής ενημέρωσης του λογισμικού του Mac σας το αφήνει ευάλωτο σε αυτές τις επιθέσεις.
• Fake Flash Player Installers: Οι διανομείς Adware ενδέχεται να συγκαλύψουν το κακόβουλο λογισμικό τους ως ενημερώσεις του Adobe Flash Player. Η λήψη και η εγκατάσταση αυτών των ψεύτικων προγραμμάτων εγκατάστασης του Flash Player μπορεί να εισαγάγει adware στο Mac σας.