DominantNetwork Mac Adware

Forskningsteamet vårt kom over applikasjonen DominantNetwork adware-typen under vår gjennomgang av nye filinnsendinger på VirusTotal-nettstedet. Denne programvaren er tilknyttet AdLoad malware-familien og er utviklet for å gjennomføre påtrengende reklamekampanjer.

Adware, forkortelse for reklamestøttet programvare, fungerer ved å tilrettelegge for visning av tredjeparts visuelt innhold, som popup-vinduer, kuponger, bannere, overlegg, spørreundersøkelser og mer på ulike grensesnitt.

Disse annonsene fremmer hovedsakelig nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare. Ved å klikke på noen av disse annonsene kan det utløse skript som starter nedlastinger eller installasjoner uten å innhente brukersamtykke.

Det er viktig å merke seg at eventuelle legitime produkter eller tjenester som annonseres på disse måtene, neppe vil bli offisielt godkjent på en slik måte. Mer sannsynlig er det at svindlere misbruker tilknyttede programmer knyttet til innholdet for å få ulovlige provisjoner.

Selv om reklamestøttet programvare kanskje ikke viser annonsekampanjer under visse forhold, for eksempel inkompatible nettlesere eller systemer, spesifikke nettsteder som ikke blir besøkt eller andre uegnede omstendigheter, utgjør tilstedeværelsen av DominantNetwork på et system fortsatt en risiko for enhetens og brukernes sikkerhet.

Selv om AdLoad-applikasjoner ofte har nettleserkapringsmuligheter, observerte vi ikke disse funksjonene når vi undersøkte DominantNetwork.

Adware samler vanligvis inn privat informasjon, og dette kan også gjelde DominantNetwork. De innsamlede dataene kan inkludere besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, brukernavn, passord, personlig identifiserbar informasjon, kredittkortnumre og mer. Disse innsamlede dataene kan selges til tredjeparter eller på annen måte utnyttes for økonomisk vinning.

Hvordan kan adware finne veien på din Mac?

Adware kan finne veien til Mac-en din på ulike måter, ofte ved å forkle seg som legitim programvare eller infiltrere systemet gjennom villedende taktikker. Her er vanlige måter adware kan infisere Mac-en din:

Medfølgende programvare: Adware er ofte buntet med legitime programvarenedlastinger fra internett. Når du laster ned og installerer et tilsynelatende trygt program, kan adware være inkludert som en ekstra komponent, ofte skjult i installasjonsprosessen.

Freeware eller Shareware: Mange gratis eller rimelige programvareapplikasjoner leveres ofte sammen med adware for å generere inntekter for utvikleren. Vær alltid forsiktig når du laster ned programvare fra ubekreftede kilder.

Villedende annonser og popup-vinduer: Klikk på villedende annonser eller popup-vinduer på nettsteder, spesielt de som tilbyr gratis nedlastinger eller hevder å forbedre Mac-ens ytelse, kan føre til adware-installasjoner.

Falske oppdateringer: Noen adware forkleder seg som programvareoppdateringer, for eksempel Adobe Flash-oppdateringer eller nettleserutvidelser. Brukere kan uforvarende laste ned og installere adware mens de prøver å holde programvaren oppdatert.

Ondsinnede nettsteder: Å besøke ondsinnede eller kompromitterte nettsteder kan utløse drive-by-nedlastinger, der adware automatisk lastes ned og installeres på Mac-en din uten ditt samtykke.

Phishing-e-poster og vedlegg: Å åpne e-postvedlegg eller klikke på lenker i phishing-e-poster kan føre til adwareinstallasjoner hvis e-posten inneholder skadelig innhold.

Piratkopiert programvare: Nedlasting av ødelagt eller piratkopiert programvare fra upålitelige kilder øker risikoen for adware-infeksjoner. Disse nedlastingene kan endres til å inkludere adware.

Social Engineering: Adware-skapere kan bruke sosiale ingeniørteknikker for å lure brukere til å laste ned og installere skadelig programvare, ofte ved å utgi seg for å være pålitelige enheter eller teknisk støtte.