Vállalat üzemeltető Mac Adware

Kutatóink a VirusTotalnak benyújtott új fájlok rutinellenőrzése során fedezték fel, hogy a CompanyOperating egy csaló alkalmazás. Az elemzés során megállapították, hogy ez az alkalmazás reklámozással támogatott szoftverként (adware) működik, és az AdLoad malware családhoz kapcsolódik.

Az adware megkönnyíti a harmadik féltől származó grafikus tartalmak, például előugró ablakok, bannerek, kuponok, lefedések, felmérések stb. megjelenítését a meglátogatott webhelyeken és/vagy különböző felületeken. Fontos megjegyezni, hogy ez a szoftver nem mutathat be tolakodó hirdetési kampányokat bizonyos körülmények között, például böngésző/rendszer inkompatibilitása, meghatározott webhelyek fel nem látogatásakor vagy egyéb nem megfelelő körülmények között. Az adware által jelentett potenciális fenyegetés azonban akkor is fennáll, ha nem a rendeltetésszerűen működik.

A reklámozással támogatott szoftverek arról ismertek, hogy online csalásokat, megbízhatatlan vagy veszélyes szoftvereket, sőt rosszindulatú programokat is hirdetnek. A hirdetések némelyikére való kattintás olyan szkripteket indíthat el, amelyek rejtett letöltést vagy telepítést kezdeményeznek. Alapvető fontosságú annak felismerése, hogy az ezeken a hirdetéseken keresztül felbukkanó minden eredetinek tűnő tartalom valószínűleg olyan csalók által támogatott, akik a társult programokat illegitim jutalékok megszerzésére használják ki.

Bár az AdLoad alkalmazások rendelkezhetnek böngésző-eltérítő képességekkel, ilyen funkciókat nem figyeltünk meg a CompanyOperating tesztelése során. Ez a szélhámos alkalmazás a gyanú szerint személyes információkat gyűjt, mivel az adatkövetés az adware szabványos funkciója. A célzott információk tartalmazhatnak meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, internetes cookie-kat, bejelentkezési adatokat, személyazonosításra alkalmas adatokat, hitelkártyaszámokat és egyebeket. Az összegyűjtött adatok harmadik félnek történő értékesítése révén pénzzé tehetők.

Mi az AdLoad Adware család?

Az AdLoad család olyan reklámprogramok és potenciálisan nemkívánatos programok (PUP) csoportjára utal, amelyekről ismert, hogy nem kívánt hirdetéseket küldenek, és bizonyos esetekben tolakodónak vagy rosszindulatúnak tekinthető viselkedést tanúsítanak. Az AdLoad gyakran megtévesztő hirdetési gyakorlatokhoz kapcsolódik, és köztudottan előugró hirdetéseket, szalaghirdetéseket és egyéb hirdetési tartalmat jelenít meg a felhasználók képernyőjén.

Az AdLoad családból származó adware böngésző-eltérítésben is részt vehet, ahol átveszi az irányítást a felhasználó webböngészője felett, módosítja a beállításokat, és átirányítja a felhasználót bizonyos webhelyekre. Ezenkívül az AdLoad egyes változatai képesek lehetnek a felhasználók online tevékenységeinek nyomon követésére és a böngészési szokásaikkal kapcsolatos adatok gyűjtésére.

Fontos megjegyezni, hogy a reklámprogram-családok, köztük az AdLoad sajátosságai idővel változhatnak, ahogy új változatok és verziók születnek. Biztonsági kutatók és vírusirtó cégek rendszeresen frissítik adatbázisaikat a legújabb fenyegetések észlelése és eltávolítása érdekében. Javasoljuk, hogy a felhasználók körültekintően járjanak el, amikor ismeretlen forrásból töltenek le és telepítenek szoftvert, hogy elkerüljék a reklámprogramok vagy más potenciálisan káros programok véletlen telepítését. A legfrissebb információkért javasoljuk, hogy tájékozódjon megbízható kiberbiztonsági forrásoktól vagy víruskereső szállítóktól.