DefaultOptimization Mac Adware es un clon de AdLoad

Nuestro equipo de investigación descubrió recientemente una aplicación de adware llamada DefaultOptimization, que pertenece a la familia de malware AdLoad. Este hallazgo se realizó durante nuestra investigación de nuevos envíos de archivos. El objetivo principal de esta aplicación es mostrar anuncios, muchos de los cuales promueven contenido engañoso o malicioso.

El adware, abreviatura de software con publicidad, funciona al permitir la visualización de varios anuncios en los sitios web visitados u otras interfaces. Es importante tener en cuenta que, si bien el adware no siempre ejecuta campañas publicitarias intrusivas debido a condiciones específicas, como navegadores o sistemas incompatibles, o al visitar ciertos sitios web, su presencia en un dispositivo aún representa una amenaza.

Los anuncios publicitarios a menudo respaldan estafas en línea, software no confiable o dañino y, a veces, incluso malware. Hacer clic en ciertos anuncios intrusivos puede desencadenar la ejecución de scripts que inician descargas o instalaciones sin el permiso del usuario.

Vale la pena mencionar que, si bien algunos productos o servicios legítimos pueden publicitarse a través de estos canales, es muy poco probable que los desarrolladores reales o las partes oficiales los promocionen. Más a menudo, estas promociones son realizadas por estafadores que explotan los programas de afiliados para ganar comisiones ilegítimas.

Si bien las aplicaciones de AdLoad suelen poseer capacidades de secuestro de navegador, nuestras pruebas no revelaron tal comportamiento en el caso de DefaultOptimization.

Sin embargo, es probable que esta aplicación no autorizada recopile información privada. El adware comúnmente se dirige a varios tipos de datos, incluidas las URL visitadas, las páginas web visitadas, las consultas de búsqueda, las cookies de Internet, los nombres de usuario, las contraseñas, los detalles de identificación personal, los números de tarjetas de crédito y más. La información recopilada puede venderse a terceros o explotarse con fines de lucro.

En resumen, la presencia de software respaldado por publicidad como DefaultOptimization en los dispositivos puede provocar infecciones del sistema, problemas graves de privacidad, pérdidas financieras e incluso robo de identidad. Es crucial estar alerta y tomar medidas para evitar la infiltración de dicho adware, ya que sus consecuencias pueden ser perjudiciales.

¿Cómo se distribuye el adware en línea y cómo puede terminar en su Mac?

El adware se distribuye en línea a través de varios canales y puede llegar a su Mac a través de varios medios. Estos son algunos métodos comunes de distribución de adware y cómo puede terminar en su Mac:

• Paquete de software: el adware a menudo viene incluido con descargas de software legítimas. Cuando instala una aplicación o software gratuito de fuentes no confiables, el software publicitario puede incluirse como un componente adicional en el paquete de instalación. Los usuarios pueden, sin saberlo, aceptar instalar el adware junto con el software deseado al no prestar mucha atención al proceso de instalación.
• Anuncios y botones de descarga falsos: Visitar sitios web sospechosos o hacer clic en anuncios engañosos puede dar lugar a la descarga e instalación involuntaria de adware. Estos sitios web pueden usar botones de descarga engañosos o anuncios que imitan enlaces de descarga legítimos, engañando a los usuarios para que descarguen e instalen adware en sus Mac.
• Correos electrónicos de phishing y archivos adjuntos maliciosos: el adware se puede distribuir a través de correos electrónicos de phishing que parecen provenir de fuentes confiables o contienen ofertas atractivas. Estos correos electrónicos pueden contener archivos adjuntos maliciosos o enlaces que, al hacer clic, inician la descarga e instalación de adware en su Mac.
• Tiendas de aplicaciones y sitios de torrents no oficiales: la descarga de aplicaciones o software de tiendas de aplicaciones o sitios de torrents no oficiales puede exponerlo al riesgo de infección por adware. Estas plataformas a menudo carecen de medidas de seguridad estrictas, lo que facilita que los actores maliciosos carguen aplicaciones o paquetes de software infectados con adware.
• Instaladores y actualizaciones falsas: los distribuidores de adware pueden usar instaladores o alertas de actualizaciones falsas para engañar a los usuarios para que instalen adware en sus Mac. Estas actualizaciones o instaladores falsos pueden parecer de proveedores de software legítimos o notificaciones del sistema, engañando a los usuarios para que descarguen e instalen adware en su lugar.
• Descargas no autorizadas: visitar sitios web comprometidos o maliciosos puede generar descargas no autorizadas, donde el adware se descarga e instala automáticamente en su Mac sin su consentimiento o conocimiento. Al explotar vulnerabilidades en su navegador web o software obsoleto, estos sitios web pueden entregar cargas útiles de adware a su sistema.