ActiveEnvironment Mac Adware
Forskningsteamet vårt identifiserte ActiveEnviroment-applikasjonen som en useriøs programvare mens de gikk gjennom nyere filinnsendinger. Etter grundig analyse har vi fastslått at denne programvaren fungerer som adware og tilhører AdLoad malware-familien. ActiveEnviroment, som er annonsestøttet, oversvømmer brukere med uønskede og potensielt skadelige annonser.
Adware forenkler visning av tredjeparts grafisk innhold, inkludert popup-vinduer, overlegg, bannere, undersøkelser og mer, på besøkte nettsteder og ulike grensesnitt.
Disse annonsene tjener først og fremst til å fremme nettsvindel, upålitelig eller farlig programvare og til og med skadelig programvare. Noen annonser kan, når de klikkes, utløse kjøring av skript som fører til diskrete nedlastinger eller installasjoner.
Det er viktig å merke seg at selv om ekte produkter eller tjenester kan annonseres gjennom disse kanalene, er det usannsynlig at de vil bli godkjent av offisielle enheter. Motivasjonen bak slike kampanjer er sannsynligvis anskaffelsen av illegitime provisjoner av svindlere involvert i disse anbefalingene.
Selv om reklamestøttet programvare kan avstå fra å levere påtrengende kampanjer under visse forhold (f.eks. inkompatibel nettleser/system, spesifikke nettsteder som ikke er besøkt osv.), utgjør tilstedeværelsen av ActiveEnviroment på et system en trussel mot enhetens og brukersikkerheten, uavhengig av om den viser reklame.
Det er bemerkelsesverdig at i våre tidligere oppdagelser viste AdLoad-applikasjoner nettleserkapreringsfunksjoner. Men under testing demonstrerte ikke ActiveEnviroment disse egenskapene.
Videre samler adware vanligvis privat informasjon, og ActiveEnviroment kan også ha datasporingsfunksjoner. Informasjonen av interesse kan omfatte nettleser- og søkemotorhistorikk, Internett-informasjonskapsler, kontopåloggingsinformasjon, personlig identifiserbare detaljer, kredittkortnumre og mer. De innsamlede dataene kan selges til tredjeparter eller utnyttes for profitt på andre måter.
Hvordan kan adware infiltrere enheten din?
Adware kan infiltrere enheten din gjennom ulike kanaler, ofte ved å bruke villedende taktikker for å få tilgang. Her er vanlige metoder som adware kan finne veien til enheten din:
Medfølgende programvare:
Adware kommer ofte sammen med gratis programvare eller programmer som du laster ned fra internett. Brukere kan utilsiktet installere adware når de installerer tilsynelatende legitim programvare uten å nøye gjennomgå installasjonsprosessen.
Falske programvareoppdateringer:
Nettkriminelle kan lage falske programvareoppdateringsvarsler som ber brukere om å laste ned og installere oppdateringer. Disse oppdateringene kan inneholde adware forkledd som sikkerhetsoppdateringer eller nye funksjoner.
Ondsinnede nettsteder:
Å besøke ondsinnede nettsteder eller klikke på mistenkelige lenker kan utsette enheten din for adware. Noen nettsteder kan automatisk laste ned adware til enheten din uten at du vet det.
Infiserte e-postvedlegg:
Adware kan distribueres gjennom ondsinnede e-postvedlegg. Åpning av vedlegg fra ukjente eller upålitelige kilder kan føre til installasjon av adware på enheten din.
Klikk på annonser:
Å klikke på villedende annonser på nettet, spesielt de som hevder å tilby gratis programvare, kan føre til utilsiktet nedlasting og installasjon av adware.
Drive-by-nedlastinger:
Noen nettsteder bruker drive-by-nedlastingsteknikker, der adware automatisk lastes ned og installeres på enheten din uten ditt samtykke når du besøker et kompromittert nettsted.
Falske nettleserutvidelser:
Adware kan forkle seg som nettleserutvidelser eller plugins. Brukere kan ubevisst installere disse utvidelsene, og tro at de gir nyttige funksjoner, men de ender opp med å vise uønskede annonser.
