PrimaryLauncher Mac Adware

Kutatóink új fájlminták rutinvizsgálata során fedezték fel a PrimaryLaunchert, egy adware típusú alkalmazást. Ez a szoftver az AdLoad rosszindulatú programcsaládhoz kapcsolódik, és arról ismert, hogy tolakodó hirdetési kampányokat futtat, és potenciálisan más káros funkciókkal is rendelkezik.

Az Adware, a reklám által támogatott szoftver rövidítése, különféle felületeken jelenít meg hirdetéseket. Fontos megjegyezni, hogy a PrimaryLauncher bizonyos körülmények között nem jeleníthet meg tolakodó hirdetési kampányokat, például a böngésző/rendszer összeférhetetlensége vagy bizonyos webhelylátogatások hiánya esetén. Ennek ellenére a PrimaryLauncher jelenléte a rendszeren veszélyt jelent mind az eszköz, mind a felhasználó biztonságára, még akkor is, ha nem jelenít meg aktívan hirdetéseket.

Az adware által megjelenített hirdetések gyakran online csalásokat, megbízhatatlan vagy veszélyes szoftvereket és potenciális rosszindulatú programokat hirdetnek. Ezekre a hirdetésekre kattintva szkriptek indíthatók el a rejtett letöltésekhez és telepítésekhez.

Kulcsfontosságú kiemelni, hogy az ilyen módon hirdetett, látszólag valódi tartalmat valószínűleg olyan csalók támogatják, akik a társult programokat illegitim jutalékok megszerzésére használják ki.

Bár az AdLoad alkalmazások általában rendelkeznek böngésző-eltérítő képességekkel, tesztelésünk nem tárt fel ilyen funkciókat a PrimaryLauncherben.

A reklámozással támogatott szoftverek általában személyes adatokat gyűjtenek, és a PrimaryLauncher követheti a példát. Az összegyűjtött adatok tartalmazhatnak meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, internetes cookie-kat, bejelentkezési adatokat, hitelkártyaszámokat stb. Ezt az összegyűjtött információt azután harmadik félnek történő értékesítés révén pénzzé lehet tenni.

Mi az AdLoad alkalmazáscsalád?

Az AdLoad család potenciálisan nemkívánatos programok (PUP) vagy reklámprogramok csoportjára utal, amelyek hasonló tulajdonságokkal rendelkeznek, és gyakran úgy vannak kialakítva, hogy nem kívánt hirdetéseket jelenítsenek meg a felhasználók számára. Az AdLoad a hirdetésbeszúró tevékenységekkel való kapcsolatáról ismert, ahol hirdetéseket szúr be vagy jelenít meg a felhasználók által meglátogatott weboldalakon, gyakran a beleegyezésük nélkül. Ezek a hirdetések különféle formájúak lehetnek, beleértve az előugró ablakokat, szalaghirdetéseket és szöveges hirdetéseket.

Íme néhány kulcsfontosságú jellemző és szempont az AdLoad családdal kapcsolatban:

• Reklámprogramok jellege: Az AdLoad-alkalmazások adware-nek minősülnek, mivel elsődleges funkciójuk, hogy hirdetéseket küldjenek a felhasználóknak. Az adware általában nemkívánatos szoftver, amely hirdetéseket jelenít meg, hogy bevételt generáljon fejlesztői számára.
• Tolakodó reklámozás: Az AdLoad arról híres, hogy tolakodó reklámkampányokat futtat, amelyek zavaróak és bosszantóak lehetnek a felhasználók számára. A hirdetések zavarhatják a normál böngészést.
• Hirdetésbeszúrási technikák: Az AdLoad különféle technikákat alkalmaz a hirdetések webhelyekbe való beszúrására, beleértve a böngészőbővítményeket, kiegészítőket vagy más szoftverösszetevőket. Ezek a technikák lehetővé teszik az adware számára, hogy hirdetéseket jelenítsen meg a felhasználó által meglátogatott weboldalakon.
• Nem kívánt böngészőmódosítások lehetősége: Az AdLoad család egyes változatai böngésző-eltérítő képességekkel rendelkezhetnek, ami azt jelenti, hogy a felhasználó beleegyezése nélkül módosíthatják a böngésző beállításait. Ez magában foglalhatja a kezdőlap, a keresőmotor vagy az új lap beállításainak módosításait.