Empresa Operando Mac Adware
Nuestros investigadores descubrieron CompanyOperating como una aplicación fraudulenta durante inspecciones de rutina de nuevos envíos de archivos a VirusTotal. Tras el análisis, se determinó que esta aplicación funciona como software con publicidad (adware) y está afiliada a la familia de malware AdLoad.
El adware facilita la visualización de contenido gráfico de terceros, como ventanas emergentes, pancartas, cupones, superposiciones, encuestas, etc., en los sitios web visitados y/o en diferentes interfaces. Es importante tener en cuenta que este software no puede presentar campañas publicitarias intrusivas bajo ciertas condiciones, como incompatibilidad del navegador/sistema, no visita de sitios específicos u otras condiciones inadecuadas. Sin embargo, la amenaza potencial que representa el adware persiste incluso si no funciona según lo previsto.
El software respaldado por publicidad es conocido por mostrar anuncios que promueven estafas en línea, software peligroso o poco confiable e incluso malware. Al hacer clic en algunos de estos anuncios, se pueden activar scripts que inician descargas o instalaciones sigilosas. Es fundamental reconocer que cualquier contenido aparentemente genuino que se encuentre a través de estos anuncios probablemente esté respaldado por estafadores que explotan los programas de afiliados para obtener comisiones ilegítimas.
Aunque las aplicaciones AdLoad pueden poseer capacidades de secuestro de navegador, dichas funcionalidades no se observaron durante nuestras pruebas de CompanyOperating. Se sospecha que esta aplicación fraudulenta recopila información privada, ya que el seguimiento de datos es una característica estándar del adware. La información específica puede abarcar URL visitadas, páginas vistas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión, detalles de identificación personal, números de tarjetas de crédito y más. Los datos recopilados pueden luego monetizarse mediante la venta a terceros.
¿Qué es la familia de adware AdLoad?
La familia AdLoad se refiere a un grupo de adware y programas potencialmente no deseados (PUP) que son conocidos por mostrar anuncios no deseados y, en algunos casos, exhibir un comportamiento que puede considerarse intrusivo o malicioso. AdLoad a menudo se asocia con prácticas publicitarias engañosas y se sabe que muestra anuncios emergentes, pancartas y otros tipos de contenido publicitario en las pantallas de los usuarios.
El software publicitario de la familia AdLoad también puede participar en el secuestro del navegador, donde toma el control del navegador web del usuario, modifica la configuración y redirige al usuario a sitios web específicos. Además, algunas variantes de AdLoad pueden tener la capacidad de rastrear las actividades en línea de los usuarios y recopilar datos relacionados con sus hábitos de navegación.
Es importante tener en cuenta que las características específicas de las familias de adware, incluido AdLoad, pueden cambiar con el tiempo a medida que se desarrollan nuevas variantes y versiones. Los investigadores de seguridad y las empresas de antivirus actualizan periódicamente sus bases de datos para detectar y eliminar las amenazas más recientes. Se recomienda a los usuarios que tengan cuidado al descargar e instalar software de fuentes desconocidas para evitar instalar involuntariamente adware u otros programas potencialmente dañinos. Para obtener la información más actualizada, se recomienda consultar con fuentes confiables de ciberseguridad o proveedores de antivirus.
