Το VindInstaller Malware φέρνει PUP και Adware σε Mac

Το VindInstaller Malware λειτουργεί αποκλειστικά σε συστήματα Mac και εντοπίστηκε για πρώτη φορά κοντά στα τέλη του 2020. Το κακόβουλο λογισμικό χρησιμοποιεί μια πολύ περίεργη μέθοδο για να προσεγγίσει τα θύματά του - οι δημιουργοί του δημιουργούν πλαστούς ιστότοπους, οι οποίοι στη συνέχεια ενισχύονται τεχνητά για να εμφανίζονται στο πρώτες σελίδες μηχανών αναζήτησης όταν ο χρήστης αναζητά συγκεκριμένο περιεχόμενο. Το ωφέλιμο φορτίο του VindInstaller χρησιμοποιείται συνήθως με τη χρήση ενός ψεύτικου προγράμματος εγκατάστασης του Adobe Flash Player, το οποίο εκτελεί πρόσθετα σενάρια για την αθόρυβη κατάργηση κακόβουλων αρχείων στο παρασκήνιο.

Τι κάνει όμως αυτό το κακόβουλο λογισμικό; Στόχος της είναι η δημιουργία εσόδων για τους χειριστές της, καταχρώντας τις προσφορές πληρωμής ανά εγκατάσταση (PPI) για την ανάπτυξη δυνητικά ανεπιθύμητων προγραμμάτων (PUP) ή adware στον παραβιασμένο υπολογιστή. Το κακόβουλο λογισμικό μπορεί να προκαλέσει παραπλανητικά μηνύματα και προτροπές για να εξαπατήσει τους χρήστες να εγκαταστήσουν σκιερό λογισμικό ή να επισκεφθούν ιστότοπους χαμηλής ποιότητας που φιλοξενούν δόλιο περιεχόμενο. Μερικοί ερευνητές αναφέρουν ότι υπάρχουν πολλές ομοιότητες μεταξύ των σεναρίων κέλυφος που χρησιμοποιεί το VindInstaller σε σύγκριση με δημοφιλείς οικογένειες κακόβουλου λογισμικού Mac, όπως οι Shlayer και Bundlore. Το Shlayer Trojan χρησιμοποιήθηκε επίσης συχνά σε συνδυασμό με PUP όπως το AMCleaner .

Συνήθως, η μόλυνση του VindInstaller θα παραμείνει απαρατήρητη από τους χρήστες - ο καλύτερος τρόπος για να αποτρέψετε αυτήν την απειλή από το Mac σας είναι να χρησιμοποιήσετε μια αξιόπιστη σουίτα λογισμικού προστασίας από ιούς. Η αποτυχία να σταματήσετε το VindInstaller δεν θα έχει κακόβουλες συνέπειες, αλλά μπορεί να επιδεινώσει την απόδοση και τη συμπεριφορά του Mac σας εισάγοντας ενοχλητικά adware, δυνητικά ανεπιθύμητα προγράμματα και άλλο αμφίβολο λογισμικό.