A DoubleCache Mac Adware kéretlen hirdetéseket jelenít meg

A VirusTotal új beadványainak vizsgálata során kutatócsoportunk a DoubleCache alkalmazásra bukkant. Alapos elemzés után adware-ként azonosítottuk, amely kifejezetten az AdLoad malware családhoz tartozik.

Az adware, a reklámozással támogatott szoftverek rövidítése, úgy működik, hogy külső féltől származó grafikus tartalmakat jelenít meg, például előugró ablakokat, bannereket, felméréseket és különféle hirdetéseket különböző felületeken.

Ezek a hirdetések az online csalások, megbízhatatlan vagy káros szoftverek, sőt rosszindulatú programok népszerűsítésére szolgálnak. Egyes tolakodó hirdetések olyan szkripteket futtathatnak, amelyek kattintáskor rejtett letöltést vagy telepítést indítanak el.

Fontos megjegyezni, hogy bár időnként legitim termékek vagy szolgáltatások jelenhetnek meg ezekben a hirdetésekben, nagyon valószínűtlen, hogy a fejlesztők támogatják az ilyen promóciót. A csalók gyakrabban használják ki a tartalom társprogramjait, hogy jogtalan jutalékokat szerezzenek.

A reklámozással támogatott szoftverek nem futtathatnak tolakodó hirdetési kampányokat meghatározott feltételek mellett, például nem kompatibilis böngésző vagy rendszer esetén, vagy bizonyos webhelyek meglátogatásakor. A DoubleCache jelenléte a rendszeren azonban továbbra is veszélyt jelent az eszköz és a felhasználó biztonságára, még akkor is, ha nem jelenít meg hirdetéseket.

Ezenkívül a DoubleCache képes személyes információkat gyűjteni. Ez magában foglalja a böngészési és keresőmotorok előzményeit, az internetes sütiket, a felhasználóneveket és jelszavakat, a személyazonosításra alkalmas adatokat, a hitelkártyaszámokat és egyebeket. Az összegyűjtött adatok harmadik félnek történő értékesítése révén monetizálhatók.

Hogyan léphetnek be a DoubleCache-hez hasonló reklámprogramok a Mac számítógépébe?

Az olyan adware-ek, mint a DoubleCache, különféle módokon léphetnek be a Mac számítógépébe. Íme néhány általános módszer, amellyel a reklámprogramok utat találhatnak a rendszeren:

Szoftvercsomagolás: Az adware gyakran az internetről letöltött ingyenes szoftverekkel vagy alkalmazásokkal együtt érkezik. Ha ilyen szoftvert telepít anélkül, hogy különös figyelmet szentelne a telepítési folyamatnak, a reklámprogram kiegészítő összetevőként kerülhet bele, és Ön tudtán kívül beleegyezik a telepítésbe.

Hamis szoftverfrissítések: A reklámprogramok legitim szoftverfrissítésnek vagy telepítőnek álcázhatják magukat. Ha olyan előugró ablakokkal vagy értesítésekkel találkozik, amelyek felkérik a szoftver frissítésére, fontos, hogy ellenőrizze azok hitelességét, és csak hivatalos forrásokból töltse le a frissítéseket. Kerülje a gyanús linkekre való kattintást, és ne töltsön le szoftvereket nem megbízható webhelyekről.

Fertőzött e-mail mellékletek: A reklámprogramok fertőzött e-mail mellékleteken keresztül terjeszthetők. Ha ismeretlen feladótól vagy gyanús forrástól kap e-mailt, legyen óvatos a mellékletek megnyitásakor. Mindig ellenőrizze a mellékleteket rosszindulatú programokra, mielőtt megnyitná azokat, még akkor is, ha úgy tűnik, hogy az e-mail jó hírű forrásból származik.

Rosszindulatú webhelyek: A rosszindulatú vagy feltört webhelyek látogatása reklámprogramoknak teheti ki Mac-jét. Ezek a webhelyek rejtett szkripteket vagy rosszindulatú hirdetéseket tartalmazhatnak, amelyek automatikus letöltést vagy reklámprogramok telepítését indítják el a rendszeren. Elengedhetetlen, hogy naprakész biztonsági szoftvereket tartsunk fenn, és járjunk el körültekintően, amikor ismeretlen vagy gyanús webhelyeket böngészünk.