Adware per Mac PrimaryLauncher

I nostri ricercatori hanno scoperto PrimaryLauncher, un'applicazione di tipo adware, durante un esame di routine di nuovi campioni di file. Questo software è associato alla famiglia di malware AdLoad ed è noto per l'esecuzione di campagne pubblicitarie intrusive, possedendo potenzialmente altre funzionalità dannose.

L'adware, abbreviazione di software supportato dalla pubblicità, visualizza annunci pubblicitari su varie interfacce. È importante notare che PrimaryLauncher potrebbe non pubblicare campagne pubblicitarie intrusive in determinate condizioni, come l'incompatibilità del browser/sistema o l'assenza di visite al sito Web specifiche. Tuttavia, la presenza di PrimaryLauncher su un sistema rappresenta una minaccia per la sicurezza sia del dispositivo che dell'utente, anche se non visualizza attivamente annunci pubblicitari.

Gli annunci presentati da adware spesso promuovono truffe online, software inaffidabili o pericolosi e potenziali malware. Facendo clic su questi annunci è possibile attivare script per download e installazioni furtivi.

È fondamentale evidenziare che qualsiasi contenuto apparentemente autentico pubblicizzato attraverso questi mezzi è probabilmente approvato da truffatori che sfruttano programmi di affiliazione per ottenere commissioni illegittime.

Sebbene le applicazioni AdLoad abbiano in genere funzionalità di dirottamento del browser, i nostri test non hanno rivelato tali funzionalità in PrimaryLauncher.

Il software supportato dalla pubblicità in genere raccoglie informazioni private e PrimaryLauncher può seguire l'esempio. I dati raccolti possono includere URL visitati, pagine visualizzate, query di ricerca, cookie Internet, credenziali di accesso, numeri di carta di credito e altro. Le informazioni raccolte possono poi essere monetizzate attraverso la vendita a terzi.

Cos'è la famiglia di app AdLoad?

La famiglia AdLoad si riferisce a un gruppo di programmi potenzialmente indesiderati (PUP) o adware che condividono caratteristiche simili e sono spesso progettati per visualizzare annunci pubblicitari indesiderati agli utenti. AdLoad è noto per la sua associazione con attività di iniezione di annunci, in cui inserisce o visualizza annunci pubblicitari sulle pagine Web visitate dagli utenti, spesso senza il loro consenso. Questi annunci possono assumere varie forme, inclusi popup, banner e annunci nel testo.

Ecco alcune caratteristiche e aspetti chiave associati alla famiglia AdLoad:

• Natura dell'adware: le app AdLoad sono classificate come adware a causa della loro funzione principale di fornire pubblicità agli utenti. L'adware è generalmente un software indesiderato che visualizza annunci pubblicitari per generare entrate per i suoi sviluppatori.
• Pubblicità intrusiva: AdLoad è noto per la pubblicazione di campagne pubblicitarie intrusive, che possono essere dannose e fastidiose per gli utenti. Gli annunci potrebbero interferire con la normale esperienza di navigazione.
• Tecniche di inserimento di annunci: AdLoad utilizza varie tecniche per inserire annunci nei siti Web, comprese estensioni del browser, componenti aggiuntivi o altri componenti software. Queste tecniche consentono all'adware di visualizzare annunci sulle pagine Web visitate dall'utente.
• Possibili modifiche indesiderate del browser: alcune varianti della famiglia AdLoad potrebbero avere funzionalità di dirottamento del browser, il che significa che possono modificare le impostazioni del browser senza il consenso dell'utente. Ciò può includere modifiche alla home page, al motore di ricerca o alle impostazioni di una nuova scheda.