SharedKey Mac Adware

Κατά την ανάλυσή μας σε αρχεία που ανακαλύφθηκαν πρόσφατα, η ερευνητική μας ομάδα συνάντησε την εφαρμογή SharedKey, η οποία έχει αναγνωριστεί ως αδίστακτο λογισμικό που λειτουργεί ως adware. Το συγκεκριμένο πρόγραμμα ανήκει στην οικογένεια κακόβουλου λογισμικού AdLoad.

Το Adware αναφέρεται σε λογισμικό που υποστηρίζεται από διαφημίσεις. Ο κύριος σκοπός του είναι να διεξάγει επιθετικές διαφημιστικές καμπάνιες με την προβολή διαφημίσεων σε διάφορες διεπαφές. Αυτές οι διαφημίσεις συχνά προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Ορισμένες παρεμβατικές διαφημίσεις μπορεί να ξεκινήσουν κρυφές λήψεις ή εγκαταστάσεις όταν πατηθούν.

Είναι σημαντικό να σημειωθεί ότι οποιοδήποτε νόμιμο περιεχόμενο που συναντάται μέσω αυτών των διαφημίσεων πιθανότατα προωθείται από απατεώνες που εκμεταλλεύονται προγράμματα συνεργατών για να κερδίσουν μη εξουσιοδοτημένες προμήθειες.

Το λογισμικό που υποστηρίζεται από διαφημίσεις απαιτεί συνήθως ορισμένες προϋποθέσεις για την παροχή παρεμβατικών διαφημιστικών καμπανιών, όπως συμβατές προδιαγραφές προγράμματος περιήγησης ή συστήματος ή επισκέψεις σε συγκεκριμένους ιστότοπους. Ωστόσο, ακόμα κι αν το SharedKey δεν εμφανίζει διαφημίσεις, η παρουσία του σε ένα σύστημα εξακολουθεί να αποτελεί κίνδυνο για την ασφάλεια της συσκευής και του χρήστη.

Παρόλο που δεν παρατηρήσαμε κανένα χαρακτηριστικό αεροπειρατή προγράμματος περιήγησης κατά τη δοκιμή του SharedKey, θα πρέπει να αναγνωριστεί ότι αυτή η αδίστακτη εφαρμογή πιθανότατα ενσωματώνει δυνατότητες παρακολούθησης δεδομένων.

Οι στοχευμένες πληροφορίες που ενδέχεται να συλλεχθούν περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, cookies στο Διαδίκτυο, διαπιστευτήρια σύνδεσης λογαριασμού (ονόματα χρήστη και κωδικούς πρόσβασης), στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Τα δεδομένα που συλλέγονται μπορούν να κερδίζονται μέσω πώλησης σε τρίτους, συμπεριλαμβανομένων πιθανών εγκληματιών στον κυβερνοχώρο.

Πώς μπορεί να καταλήξει το Adware στο Mac σας;

Το Adware μπορεί να βρει το δρόμο του στο Mac σας με διάφορα μέσα. Ακολουθούν ορισμένοι συνηθισμένοι τρόποι με τους οποίους το adware μπορεί να καταλήξει στο Mac σας:

• Λήψεις δωρεάν λογισμικού και λογισμικού κοινής χρήσης: Το Adware συχνά συνοδεύεται από δωρεάν λογισμικό ή εφαρμογές κοινής χρήσης που πραγματοποιείτε λήψη από το Διαδίκτυο. Κατά την εγκατάσταση αυτών των προγραμμάτων, εάν επιλέξετε την προεπιλεγμένη ή γρήγορη επιλογή εγκατάστασης χωρίς να ελέγξετε προσεκτικά τη διαδικασία εγκατάστασης, ενδέχεται να εγκαταστήσετε κατά λάθος επιπλέον λογισμικό διαφημίσεων μαζί με το επιθυμητό λογισμικό.
• Ψεύτικες ενημερώσεις λογισμικού: Οι διανομείς λογισμικού διαφημίσεων ενδέχεται να εξαπατήσουν τους χρήστες παρουσιάζοντας ψεύτικες ειδοποιήσεις ή ειδοποιήσεις για ενημερώσεις λογισμικού. Αυτές οι ειδοποιήσεις μπορεί να φαίνονται νόμιμες, μοιάζοντας με προτροπές ενημέρωσης συστήματος ή εφαρμογής. Εάν κάνετε κλικ σε τέτοιες ειδοποιήσεις και προχωρήσετε στη διαδικασία ενημέρωσης, ενδέχεται να πραγματοποιήσετε λήψη και εγκατάσταση adware στο Mac σας χωρίς να το γνωρίζετε.
• Κακόβουλοι ιστότοποι και λήψεις: Η επίσκεψη σε κακόβουλους ιστότοπους ή η λήψη αρχείων από αναξιόπιστες πηγές μπορεί να εκθέσει το Mac σας σε adware. Ορισμένοι ιστότοποι ενδέχεται να χρησιμοποιούν παραπλανητικές τακτικές για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν adware ή να κάνουν κλικ σε παραπλανητικές διαφημίσεις που ξεκινούν εγκαταστάσεις διαφημίσεων.
• Μηνύματα ηλεκτρονικού ψαρέματος και κακόβουλα συνημμένα: Το Adware μπορεί να διανεμηθεί μέσω μηνυμάτων ηλεκτρονικού "ψαρέματος" που έχουν ως στόχο να σας εξαπατήσουν ώστε να ανοίξετε κακόβουλα συνημμένα ή να κάνετε κλικ σε κακόβουλους συνδέσμους. Αυτά τα συνημμένα ή οι σύνδεσμοι ενδέχεται να οδηγήσουν στην εγκατάσταση adware στο Mac σας.
• Fake Flash Player Installers: Οι διανομείς Adware μερικές φορές συγκαλύπτουν το adware ως νόμιμους εγκαταστάτες του Adobe Flash Player. Εάν κατεβάσετε και εκτελέσετε αυτά τα ψεύτικα προγράμματα εγκατάστασης, πιστεύοντας ότι πρέπει να ενημερώσετε το Flash Player σας, ενδέχεται να εγκαταστήσετε εν αγνοία σας αντί αυτού adware.
• Ευπάθειες σε λογισμικό ή λειτουργικό σύστημα: Το Adware μπορεί να εκμεταλλευτεί ευπάθειες στο λογισμικό ή στο λειτουργικό σύστημα του Mac σας για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση. Είναι σημαντικό να διατηρείτε ενημερωμένες τις εφαρμογές Mac και λογισμικού σας με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας για να ελαχιστοποιήσετε τον κίνδυνο διείσδυσης λογισμικού διαφημίσεων μέσω γνωστών τρωτών σημείων.

Για να προστατεύσετε το Mac σας από adware, ακολουθήστε τις συνήθειες ασφαλούς περιήγησης, να είστε προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού, να κάνετε λήψη μόνο από αξιόπιστες πηγές και να ελέγξετε προσεκτικά τη διαδικασία εγκατάστασης για οποιοδήποτε πακέτο ή πρόσθετο λογισμικό. Επιπλέον, διατηρήστε ενεργοποιημένες τις ρυθμίσεις ασφαλείας του Mac σας, χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς και σαρώνετε τακτικά το σύστημά σας για πιθανές απειλές.