Adware AdminLibrary

Nuestro equipo encontró la aplicación fraudulenta AdminLibrary durante la investigación de nuevas muestras de archivos. Tras examinarlo, determinamos que esta aplicación pertenece a la categoría de adware y está asociada con la familia de malware AdLoad. AdminLibrary funciona realizando campañas publicitarias intrusivas.

El adware, abreviatura de software respaldado por publicidad, está diseñado para generar ingresos para sus desarrolladores mediante la entrega de anuncios no deseados y engañosos a los usuarios. Esto incluye la visualización de contenido gráfico de terceros, como ventanas emergentes, superposiciones, pancartas, etc., en los sitios web visitados u otras interfaces.

Es importante tener en cuenta que es posible que el adware no muestre anuncios intrusivos bajo ciertas condiciones, como navegadores/sistemas incompatibles, sitios específicos que no se visitan u otras circunstancias inadecuadas. Sin embargo, independientemente de si AdminLibrary muestra anuncios, representa una amenaza para la seguridad del dispositivo y del usuario.

Los anuncios presentados por este software promocionan predominantemente estafas en línea, software dañino o no confiable y posible malware. Algunos anuncios tienen la capacidad de ejecutar scripts para descargas o instalaciones sigilosas al hacer clic en ellos.

Es fundamental tener en cuenta que cualquier contenido aparentemente genuino promocionado a través de estos anuncios probablemente esté respaldado por estafadores que explotan programas de afiliados para obtener comisiones ilegítimas.

Si bien las funcionalidades de secuestro de navegador son comunes entre las aplicaciones AdLoad, nuestro análisis no reveló estas características en AdminLibrary.

Además, el adware normalmente recopila información confidencial del usuario y AdminLibrary también puede poseer capacidades de seguimiento de datos. La información específica puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, números de tarjetas de crédito y más. Estos datos luego pueden venderse a terceros.

¿Cómo puede el adware infiltrarse en su Mac?

El adware puede infiltrarse en su Mac a través de varios métodos, a menudo explotando vulnerabilidades o engañando a los usuarios para que instalen software malicioso. A continuación se detallan formas comunes en las que el adware puede llegar a su Mac:

Software incluido:
El adware puede venir incluido con software aparentemente legítimo que usted descarga e instala. Los usuarios a menudo pasan por alto el software adicional incluido durante el proceso de instalación, lo que permite que el adware se instale sin darse cuenta.

Actualizaciones de software falsas:
Los ciberdelincuentes pueden crear notificaciones de actualizaciones de software falsas que solicitan a los usuarios que descarguen e instalen actualizaciones. En realidad, estas actualizaciones pueden ser software publicitario disfrazado de actualizaciones de software legítimas.

Páginas web maliciosas:
Visitar sitios web comprometidos o maliciosos puede exponer su Mac al software publicitario. Algunos sitios web pueden descargar e instalar automáticamente software publicitario sin el consentimiento del usuario mediante técnicas como descargas no autorizadas.

Anuncios engañosos:
Hacer clic en anuncios engañosos, especialmente aquellos que promocionan software de seguridad falso o afirman que su sistema está infectado, puede provocar la descarga e instalación de adware en su Mac.

Correos electrónicos de phishing:
El software publicitario se puede distribuir a través de correos electrónicos de phishing que engañan a los usuarios para que hagan clic en enlaces maliciosos o descarguen archivos adjuntos infectados. Estos correos electrónicos suelen utilizar tácticas de ingeniería social para crear una sensación de urgencia.

Descargas gratuitas o shareware:
La descarga de software gratuito o shareware de fuentes no confiables puede exponer su Mac al software publicitario. Algunas aplicaciones gratuitas vienen con software publicitario y los usuarios pueden instalarlas sin querer junto con el software deseado.

Extensiones y complementos del navegador:
El adware se puede distribuir a través de extensiones o complementos maliciosos del navegador. Los usuarios pueden instalar estas extensiones sin saberlo, que luego inyectan anuncios no deseados en la experiencia de navegación.