Miért tölt be a LookupSystem Mac Adware bosszantó hirdetéseket?

A LookupSystem egy olyan alkalmazás, amelyre kutatóink a közelmúltban bukkantak, miközben a VirusTotal webhelyre érkező új beadványokat vizsgálták. Közelebbről megvizsgálva megállapították, hogy a LookupSystem az AdLoad malware családhoz tartozik, és reklámprogramnak minősül. Az adware, a reklám által támogatott szoftver rövidítése, a tolakodó hirdetési kampányairól és potenciálisan káros képességeiről híres.

A reklámprogramok, például a LookupSystem, úgy működnek, hogy hirdetéseket jelenítenek meg különböző felületeken. Ezek a hirdetések meghatározott feltételek mellett jelenhetnek meg, beleértve a kompatibilis böngészőt vagy rendszert, bizonyos webhelyek felkeresését vagy más kiváltó eseményeket. Mindazonáltal kulcsfontosságú megjegyezni, hogy a LookupSystem puszta jelenléte a rendszeren jelentős veszélyt jelent az eszköz és a felhasználó biztonságára egyaránt.

A reklámprogramok veszélyei: a LookupSystem tolakodó hirdetései

A reklámprogramok által generált hirdetések gyakran népszerűsítenek online csalásokat, megbízhatatlan vagy veszélyes szoftvereket, és bizonyos esetekben még rosszindulatú programokat is szállítanak. E hirdetések némelyike olyan szkripteket futtathat, amelyek kattintáskor rejtett letöltéseket vagy telepítéseket indítanak el. Ezenkívül érdemes megemlíteni, hogy az ezeken a hirdetéseken keresztül talált jogszerű tartalmakat valószínűleg csalók reklámozzák, akik a társult programokat illegitim jutalékok megszerzésére használják ki.

Míg egyes reklámprogram-alkalmazások, például az AdLoad, gyakran mutatnak böngésző-eltérítő tulajdonságokat, elemzésünk nem azonosította ezeket a jellemzőket a LookupSystemben. Nagyon valószínű azonban, hogy ez az adware adatkövetési képességekkel rendelkezik. Ez azt jelenti, hogy potenciálisan sokféle érzékeny információt gyűjthet, beleértve a meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, internetes cookie-kat, bejelentkezési adatokat (például felhasználóneveket és jelszavakat), személyazonosításra alkalmas adatokat, sőt hitelkártyaszámokat is. Ezeket az adatokat azután harmadik feleknek értékesíthetik, vagy különféle rosszindulatú módokon haszonszerzés céljából felhasználhatják.

Összefoglalva, a hirdetések által támogatott szoftverek, mint például a LookupSystem, rendszerfertőzéshez, súlyos adatvédelmi megsértéshez, pénzügyi veszteségekhez és akár személyazonosság-lopáshoz is vezethetnek.

Most talán kíváncsi lesz arra, hogyan került a LookupSystem a számítógépére. Az adware gyakran csomagolt telepítéseken keresztül beszivárog a rendszerekbe. Ez azt jelenti, hogy a legális szoftver mellé van csomagolva, növelve annak kockázatát, hogy jelen vannak az eszközön. A felhasználók véletlenül csomagban lévő tartalmat engednek be rendszereikbe, amikor kétes forrásból, például ingyenes szoftverekből vagy harmadik felek webhelyeiről töltenek le szoftvereket, vagy egyenrangú (P2P) megosztási hálózatokat vesznek igénybe. A telepítési folyamatokon való rohanás, például a kifejezések figyelmen kívül hagyása, a lépések kihagyása és az "Easy" vagy "Express" beállítások kiválasztása szintén növeli a reklámprogramok telepítésének kockázatát.

Ezen túlmenően a reklámprogramoknak lehetnek "hivatalos" letöltési oldalai, és átverést célzó webhelyeken is támogathatók. A felhasználók ezekre az oldalakra jellemzően szélhámos hirdetési hálózatok, hibásan beírt URL-ek, spam-böngészőértesítések, tolakodó hirdetések vagy akár korábban telepített reklámprogramok által kiváltott átirányításokon keresztül jutnak el, amelyek képesek a böngészők kényszernyitására.

Adware fertőzések megelőzése: A rendszer és az adatok védelme

A reklámprogramok és hasonló fenyegetések telepítésének megelőzése érdekében erősen javasoljuk, hogy végezzen alapos kutatást a szoftverekkel kapcsolatban, és töltse le azokat kizárólag hivatalos és ellenőrzött forrásokból. Szoftver telepítésekor legyen körültekintő: figyelmesen olvassa el a feltételeket, és vizsgálja meg az összes rendelkezésre álló lehetőséget, használja az „Egyéni” vagy „Speciális” beállításokat, és tiltsa le a kiegészítő alkalmazásokat, bővítményeket, eszközöket vagy egyéb csomagolt tartalmakat.

Ezenkívül legyen éber az internet böngészése közben, mivel a hamis és veszélyes online tartalom gyakran megtévesztően jogosnak tűnik. A tolakodó hirdetések ártalmatlannak tűnhetnek, de átirányíthatják Önt megbízhatatlan és megkérdőjelezhető webhelyekre, például csalásokat, szerencsejátékokat, pornográfiát vagy felnőtt társkeresőt hirdetőkre.

Ha folyamatosan gyanús hirdetésekkel vagy átirányításokkal találkozik, feltétlenül ellenőrizze eszközét, és azonnal távolítsa el a kérdéses alkalmazásokat, böngészőbővítményeket vagy beépülő modulokat. Ha számítógépe már meg van fertőzve LookupSystem vagy hasonló reklámprogrammal, javasoljuk, hogy futtasson le egy vizsgálatot egy jó hírű kártevőirtó alkalmazással a fenyegetés eltávolítása, valamint a rendszer integritásának és személyes adatainak védelme érdekében.