EssentialLoop Mac Adware
Mūsų komanda, nagrinėdama naujus „VirusTotal“ pateikimus, atrado „EssentialLoop“ – reklaminių programų tipą, priklausantį AdLoad kenkėjiškų programų šeimai. Pagrindinis „EssentialLoop“ tikslas – teikti įkyrias reklamos kampanijas ir rinkti neskelbtinus duomenis.
Reklaminė programinė įranga reiškia reklamavimo palaikomą programinę įrangą, kuri pateikia įkyrius skelbimus lankomose svetainėse ir kitose sąsajose. Šiuose skelbimuose gali būti reklamuojamos aferos, nepatikima ar žalinga programinė įranga ir netgi kenkėjiškos programos. Kai kurie skelbimai spustelėjus netgi gali pradėti slaptą atsisiuntimą ar diegimą.
Mažai tikėtina, kad naudojant šiuos skelbimus būtų reklamuojamas teisėtas turinys. Sukčiai dažnai naudojasi dukterinėmis programomis, kad gautų neteisėtus komisinius. Nors kai kurioms reklaminėms programoms gali prireikti konkrečių sąlygų, kad būtų rodomi įkyrūs skelbimai, vien EssentialLoop buvimas gali kelti pavojų įrenginio ir naudotojo saugumui.
„AdLoad“ reklaminių programų tipo programos, kurių dalis yra „EssentialLoop“, dažnai turi naršyklės užgrobimo galimybes, nors to nepastebėjome atliekant analizę. Be to, „EssentialLoop“ seka vartotojo duomenis, įskaitant naršymo ir paieškos sistemų istorijas, IP adresus, interneto slapukus, naudotojų vardus / slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Šie duomenys gali būti parduodami trečiosioms šalims arba naudojami siekiant pelno.
Kaip reklaminė programa gali atskleisti jūsų „Mac“ daugiau galimų grėsmių internete?
Reklaminė programa keliais būdais gali atskleisti jūsų „Mac“ galimas grėsmes internete. Pirma, reklaminė programinė įranga gali rodyti įkyrius ir klaidinančius skelbimus, kurie gali paskatinti juos spustelėti ir nukreipti į kenkėjiškas svetaines. Šiose svetainėse gali būti žalingo turinio, pvz., sukčiavimo puslapių, sukčiavimo puslapių arba svetainių, kuriose yra kenkėjiškų programų.
Antra, reklaminė programinė įranga gali sekti jūsų veiklą internete, įskaitant naršymo ir paieškos sistemų istoriją, IP adresus, interneto slapukus, naudotojų vardus / slaptažodžius ir asmenį identifikuojančią informaciją. Ši informacija gali būti parduota trečiosioms šalims, kurios gali ją panaudoti kenkėjiškiems tikslams, pavyzdžiui, tapatybės vagystei, finansiniam sukčiavimui ar socialinės inžinerijos atakoms.
Trečia, kai kurios reklaminių programų programos turi naršyklės užgrobimo galimybes, kurios gali pakeisti naršyklės nustatymus ir nukreipti paieškos užklausas į netikrus paieškos variklius. Šios netikros paieškos sistemos gali rodyti remiamus paieškos rezultatus, vedančius į žalingas svetaines, arba jie gali priversti jus atsisiųsti ir įdiegti daugiau reklaminių ar kenkėjiškų programų į „Mac“.
Galiausiai, reklaminė programinė įranga gali eikvoti jūsų „Mac“ išteklius, todėl sistema sulėtėja, užšąla arba sugenda. Tai gali sukurti palankią aplinką kibernetiniams nusikaltėliams išnaudoti jūsų sistemos pažeidžiamumą ir pradėti tolesnius atakas. Todėl labai svarbu kuo greičiau pašalinti visas jūsų Mac kompiuteryje esančias reklamines programas, kad išvengtumėte šių galimų grėsmių internete.
