CompanyOperating Mac Adware
Forskerne våre oppdaget CompanyOperating som et useriøst program under rutinemessige inspeksjoner av nye filinnsendinger til VirusTotal. Ved analyse ble det fastslått at denne applikasjonen fungerer som reklamestøttet programvare (adware) og er tilknyttet AdLoad malware-familien.
Adware forenkler visning av tredjeparts grafisk innhold, slik som popup-vinduer, bannere, kuponger, overlegg, undersøkelser, etc., på besøkte nettsteder og/eller forskjellige grensesnitt. Det er viktig å merke seg at denne programvaren kanskje ikke presenterer påtrengende annonsekampanjer under visse forhold, for eksempel inkompatibilitet med nettleser/system, manglende besøk av bestemte nettsteder eller andre uegnede forhold. Imidlertid vedvarer den potensielle trusselen fra adware selv om den ikke fungerer etter hensikten.
Annonsestøttet programvare er kjent for å levere annonser som fremmer nettsvindel, upålitelig eller farlig programvare og til og med skadelig programvare. Å klikke på noen av disse annonsene kan utløse skript som starter snikende nedlastinger eller installasjoner. Det er avgjørende å erkjenne at alt tilsynelatende ekte innhold som oppdages gjennom disse annonsene sannsynligvis støttes av svindlere som utnytter tilknyttede programmer for å få illegitime provisjoner.
Selv om AdLoad-apper kan ha nettleserkapringsmuligheter, ble ikke slike funksjoner observert under vår testing av CompanyOperating. Denne useriøse applikasjonen er mistenkt for å samle inn privat informasjon, ettersom datasporing er en standardfunksjon i adware. Den målrettede informasjonen kan omfatte besøkte URL-er, viste sider, søk, Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbare detaljer, kredittkortnumre og mer. De innsamlede dataene kan deretter tjene penger gjennom salg til tredjeparter.
Hva er AdLoad-familien av adware?
AdLoad-familien refererer til en gruppe adware og potensielt uønskede programmer (PUPs) som er kjent for å levere uønskede annonser og, i noen tilfeller, utvise atferd som kan anses som påtrengende eller ondsinnet. AdLoad er ofte forbundet med villedende annonseringspraksis og har vært kjent for å vise popup-annonser, bannere og andre typer reklameinnhold på brukernes skjermer.
Adware fra AdLoad-familien kan også delta i nettleserkapring, der den tar kontroll over brukerens nettleser, endrer innstillinger og omdirigerer brukeren til bestemte nettsteder. I tillegg kan noen varianter av AdLoad ha muligheten til å spore brukernes aktiviteter på nettet og samle inn data relatert til deres nettleservaner.
Det er viktig å merke seg at spesifikasjonene til adware-familier, inkludert AdLoad, kan endres over tid etter hvert som nye varianter og versjoner utvikles. Sikkerhetsforskere og antivirusselskaper oppdaterer regelmessig databasene sine for å oppdage og fjerne de nyeste truslene. Brukere anbefales å utvise forsiktighet når de laster ned og installerer programvare fra ukjente kilder for å unngå utilsiktet installasjon av adware eller andre potensielt skadelige programmer. For den nyeste informasjonen, anbefales det å sjekke med pålitelige cybersikkerhetskilder eller antivirusleverandører.
