Adware InputDivision para Mac

Durante nuestra evaluación de los nuevos envíos de archivos, nuestros investigadores se encontraron con la aplicación InputDivision. Tras un examen más detenido, determinamos que InputDivision es un adware que pertenece a la familia de malware AdLoad.

El adware, abreviatura de software con publicidad, se crea para inundar a los usuarios con anuncios no deseados o engañosos. Estos elementos gráficos de terceros, como ventanas emergentes, pancartas, superposiciones, cupones y encuestas, se muestran en los sitios web visitados u otras interfaces.

Estos anuncios promueven estafas en línea, software no confiable o dañino e incluso malware. Algunos anuncios intrusivos pueden ejecutar secuencias de comandos al hacer clic en ellos, lo que lleva a descargas o instalaciones sin el consentimiento del usuario.

Es importante tener en cuenta que, si bien se pueden anunciar productos y servicios legítimos, es poco probable que los desarrolladores originales o las partes oficiales los respalden. Más a menudo, estas promociones son realizadas por estafadores que explotan los programas de afiliados para obtener comisiones ilegítimas.

Es posible que se deban cumplir ciertas condiciones para que el software respaldado por publicidad lance campañas publicitarias intrusivas, como especificaciones específicas del navegador o del sistema, o visitas a sitios web particulares. Independientemente de si InputDivision muestra anuncios, su presencia en un sistema sigue siendo una amenaza.

Además, las aplicaciones de AdLoad suelen tener capacidades de secuestro del navegador. Sin embargo, nuestro análisis de esta aplicación maliciosa en particular no reveló ninguna funcionalidad de este tipo.

Además, es probable que InputDivision recopile información privada. El adware tiende a apuntar a los historiales de navegación y de motores de búsqueda, cookies de Internet, nombres de usuario, contraseñas, información de identificación personal, números de tarjetas de crédito y más. Los datos recopilados se pueden compartir o vender a terceros, incluidos potencialmente los ciberdelincuentes.

¿Cómo se distribuye en línea el adware similar a InputDivision?

El adware como InputDivision se distribuye en línea a través de varios métodos. Estas son algunas de las formas comunes en que se difunde el adware:

• Software incluido: el adware a menudo viene incluido con software gratuito o pirateado que los usuarios descargan de fuentes no confiables. Cuando los usuarios instalan el software deseado, el adware se incluye silenciosamente en el paquete de instalación y se instala junto con él sin su conocimiento o consentimiento explícito.
• Portales de descarga engañosos: el adware se puede distribuir a través de portales de descarga engañosos o sitios web que ofrecen descargas de software aparentemente legítimas. Los usuarios pueden descargar e instalar inadvertidamente adware junto con el software deseado si no tienen cuidado con las fuentes que utilizan.
• Actualizaciones de software falsas: los ciberdelincuentes pueden crear alertas o notificaciones emergentes falsas que simulan avisos de actualización de software legítimos. Estos mensajes engañosos engañan a los usuarios para que hagan clic en ellos y, sin saberlo, descarguen e instalen adware en lugar de las actualizaciones prometidas.
• Anuncios maliciosos: el adware se puede distribuir a través de anuncios maliciosos en línea, comúnmente conocidos como anuncios maliciosos. Estos anuncios aparecen en sitios web legítimos y, cuando se hace clic en ellos, redirigen a los usuarios a sitios que alojan instaladores de adware.
• Redes de intercambio de archivos: el adware se puede compartir a través de redes de intercambio de archivos punto a punto (P2P), donde los usuarios, sin saberlo, descargan archivos infectados que contienen adware junto con el contenido deseado que buscan descargar.
• Extensiones o complementos de navegador no verificados: el adware se puede distribuir a través de extensiones o complementos de navegador no verificados o maliciosos. Los usuarios que instalan estas extensiones pueden, sin saberlo, introducir adware en sus navegadores, lo que genera anuncios no deseados y un comportamiento intrusivo.