Adware della libreria amministrativa
Il nostro team si è imbattuto nell'app non autorizzata AdminLibrary durante l'indagine su nuovi campioni di file. Dopo un esame, abbiamo stabilito che questa applicazione rientra nella categoria degli adware ed è associata alla famiglia di malware AdLoad. AdminLibrary funziona conducendo campagne pubblicitarie intrusive.
L'adware, abbreviazione di software supportato dalla pubblicità, è creato per generare entrate per i suoi sviluppatori fornendo agli utenti pubblicità indesiderate e fuorvianti. Ciò include la visualizzazione di contenuti grafici di terzi come popup, sovrapposizioni, banner, ecc. sui siti Web visitati o su altre interfacce.
È importante notare che l'adware potrebbe non visualizzare annunci intrusivi in determinate condizioni, come browser/sistemi incompatibili, siti specifici non visitati o altre circostanze non idonee. Tuttavia, indipendentemente dal fatto che AdminLibrary mostri annunci pubblicitari, rappresenta una minaccia per la sicurezza del dispositivo e dell'utente.
Le pubblicità presentate da questo software promuovono prevalentemente truffe online, software inaffidabili o dannosi e potenziali malware. Alcuni annunci hanno la capacità di eseguire script per download o installazioni invisibili dopo essere stati cliccati.
È fondamentale essere consapevoli che qualsiasi contenuto apparentemente autentico promosso tramite questi annunci è probabilmente approvato da truffatori che sfruttano programmi di affiliazione per ottenere commissioni illegittime.
Sebbene le funzionalità di dirottamento del browser siano comuni tra le applicazioni AdLoad, la nostra analisi non ha rivelato queste caratteristiche in AdminLibrary.
Inoltre, l'adware in genere raccoglie informazioni sensibili sull'utente e AdminLibrary può anche possedere funzionalità di tracciamento dei dati. Le informazioni mirate possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, numeri di carta di credito e altro ancora. Questi dati possono poi essere venduti a terzi.
Come può l'adware infiltrarsi nel tuo Mac?
L'adware può infiltrarsi nel tuo Mac attraverso vari metodi, spesso sfruttando le vulnerabilità o inducendo gli utenti a installare software dannoso. Ecco alcuni modi comuni in cui l'adware può penetrare nel tuo Mac:
Software in bundle:
L'adware può essere fornito in bundle con software apparentemente legittimo scaricato e installato. Gli utenti spesso trascurano il software aggiuntivo in bundle durante il processo di installazione, consentendo l'installazione inavvertita di adware.
Aggiornamenti software falsi:
I criminali informatici possono creare false notifiche di aggiornamento software che richiedono agli utenti di scaricare e installare gli aggiornamenti. Questi aggiornamenti potrebbero in realtà essere adware mascherati da aggiornamenti software legittimi.
Siti Web dannosi:
Visitare siti Web compromessi o dannosi può esporre il tuo Mac ad adware. Alcuni siti Web potrebbero scaricare e installare automaticamente adware senza il consenso dell'utente tramite tecniche come download drive-by.
Annunci ingannevoli:
Fare clic su annunci ingannevoli, in particolare quelli che promuovono software di sicurezza falsi o che affermano che il tuo sistema è infetto, può portare al download e all'installazione di adware sul tuo Mac.
E-mail di phishing:
L'adware può essere distribuito tramite e-mail di phishing che inducono gli utenti a fare clic su collegamenti dannosi o a scaricare allegati infetti. Queste e-mail spesso utilizzano tattiche di ingegneria sociale per creare un senso di urgenza.
Download di freeware o shareware:
Scaricare freeware o shareware da fonti non affidabili potrebbe esporre il tuo Mac ad adware. Alcune applicazioni gratuite vengono fornite in bundle con adware e gli utenti potrebbero installarle involontariamente insieme al software desiderato.
Estensioni e plugin del browser:
L'adware può essere distribuito tramite estensioni o plug-in del browser dannosi. Gli utenti potrebbero installare inconsapevolmente queste estensioni, che quindi inseriscono annunci indesiderati nell'esperienza di navigazione.
