A SampleScheduler Mac Adware egy AdLoad klón

Az új beküldött fájlok vizsgálata során kutatócsoportunk felfedezte a SampleScheduler alkalmazást. Alapos kiértékelés után arra a következtetésre jutottunk, hogy ez egy az AdLoad malware családhoz kapcsolódó reklámprogram.

Az Adware, amely a reklámozással támogatott szoftvereket jelenti, tolakodó reklámkampányok indításával működik, amelyek különböző felületeken jelenítenek meg hirdetéseket. Ezek a hirdetések, mint például az előugró ablakok, fedvények, kuponok, szalaghirdetések és egyebek, gyakran online csalásokat, megbízhatatlan szoftvereket és még rosszindulatú programokat is népszerűsítenek. Egyes tolakodó hirdetések képesek rákattintva rejtett letöltést vagy telepítést kezdeményezni.

Fontos megjegyezni, hogy bár időnként legitim termékek és szolgáltatások jelenhetnek meg ezekben a hirdetésekben, nem valószínű, hogy valódi fejlesztőik vagy alkotóik jóváhagyják őket. Valószínűbb, hogy a csalók kihasználják az ilyen tartalom társult programjait, hogy illegitim jutalékokat szerezzenek.

A reklámozással támogatott szoftverek speciális feltételeket igényelhetnek a tolakodó hirdetési kampányok végrehajtásához, például kompatibilis böngészőket vagy rendszereket, valamint bizonyos webhelyek látogatását. Még ha a SampleScheduler jelenleg nem is jelenít meg hirdetéseket, puszta jelenléte veszélyt jelent a felhasználó és az eszköz biztonságára egyaránt.

Ezenkívül az AdLoad adware gyakran rendelkezik böngésző-eltérítő képességekkel, bár a SampleScheduler tesztelése során nem figyeltünk meg ilyen viselkedést.

Ezenkívül ez a rosszindulatú alkalmazás valószínűleg érzékeny információkat gyűjt. Az érdeklődésre számot tartó adatok magukban foglalhatják a meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, internetes sütiket, felhasználóneveket, jelszavakat, személyazonosításra alkalmas adatokat, pénzügyi információkat stb. Az összegyűjtött adatok megoszthatók vagy értékesíthetők harmadik félnek, ami jelentős adatvédelmi aggályokat vet fel.

Hogyan kerülhetnek a SampleSchedulerhez hasonló adware-ek a Mac-be?

Az olyan reklámprogramok, mint a SampleScheduler, különféle eszközökön keresztül eljuthatnak a Mac számítógépére. Íme néhány gyakori módja annak, hogy a reklámprogramok megfertőzzék a rendszert:

• Szoftvercsomagolás: Az adware gyakran visszakerül a legális szoftvertelepítőkre vagy a csomagban található letöltésekre. Ha nem megbízható forrásból telepít egy programot, vagy figyelmen kívül hagyja a telepítési utasítások figyelmes elolvasását, a csomag további reklámprogramokat tartalmazhat, amelyek az Ön tudta nélkül telepíthetők.
• Hamis szoftverfrissítések: A csalók hamis felugró értesítéseket vagy olyan webhelyeket hozhatnak létre, amelyek törvényes szoftverfrissítési felszólításokra emlékeztetnek. Ha ezekre a megtévesztő értesítésekre kattint, vagy nem megbízható forrásokból tölt le frissítéseket, akkor véletlenül adware települhet a Mac számítógépére.
• Rosszindulatú webhelyek és letöltések: A feltört vagy rosszindulatú webhelyek felkeresése, különösen azok, amelyek kalóz tartalmat vagy illegális letöltéseket tartalmaznak, reklámprogramoknak teheti ki Mac-jét. Ha gyanús hivatkozásokra kattint, vagy nem megbízható forrásból tölt le fájlokat, adware telepítése kezdeményezhető.
• Adathalász e-mailek és mellékletek: Az adathalász e-mailek gyakran tartalmaznak rosszindulatú mellékleteket, amelyek megnyitásakor reklámprogramokkal fertőzhetik meg Mac számítógépét. Legyen óvatos az ismeretlen vagy gyanús forrásból származó e-mail-mellékletekkel, és ne kattintson az ezekben az e-mailekben található hivatkozásokra.
• Javítatlan szoftver- és rendszersérülékenységek: Az adware-ek kihasználhatják az elavult vagy nem javított szoftveralkalmazások és operációs rendszerek sebezhetőségeit. Ha nem frissíti rendszeresen Mac számítógépét, akkor az ki van téve ezeknek a támadásoknak.
• Hamis Flash Player-telepítők: A reklámszoftver-terjesztők a rosszindulatú szoftvereiket Adobe Flash Player frissítésnek álcázhatják. Ezeknek a hamis Flash Player-telepítőknek a letöltése és telepítése reklámprogramokat juttathat be a Mac számítógépébe.