ActiveEnvironment Mac-adware
Ons onderzoeksteam heeft de ActiveEnviroment-applicatie geïdentificeerd als frauduleuze software terwijl ze recente bestandsinzendingen bestudeerden. Na een grondige analyse hebben we vastgesteld dat deze software als adware functioneert en tot de AdLoad-malwarefamilie behoort. ActiveEnviroment, dat door advertenties wordt ondersteund, overspoelt gebruikers met ongewenste en potentieel schadelijke advertenties.
Adware vergemakkelijkt de weergave van grafische inhoud van derden, waaronder pop-ups, overlays, banners, enquêtes en meer, op bezochte websites en verschillende interfaces.
Deze advertenties dienen voornamelijk om online oplichting, onbetrouwbare of gevaarlijke software en zelfs malware te promoten. Als er op sommige advertenties wordt geklikt, kunnen er scripts worden uitgevoerd die tot discrete downloads of installaties leiden.
Het is belangrijk op te merken dat hoewel er via deze kanalen reclame kan worden gemaakt voor authentieke producten of diensten, het onwaarschijnlijk is dat deze door officiële instanties worden goedgekeurd. De motivatie achter dergelijke promoties is waarschijnlijk het verwerven van onwettige commissies door oplichters die bij deze aanbevelingen betrokken zijn.
Hoewel door advertenties ondersteunde software onder bepaalde omstandigheden mogelijk afziet van het leveren van opdringerige campagnes (bijvoorbeeld incompatibele browser/systeem, specifieke websites die niet worden bezocht, enz.), vormt de aanwezigheid van ActiveEnviroment op een systeem een bedreiging voor de apparaat- en gebruikersveiligheid, ongeacht of het toont advertenties.
Het is opmerkelijk dat bij onze eerdere ontdekkingen AdLoad-applicaties functionaliteiten van browserkapers vertoonden. Tijdens het testen toonde ActiveEnviroment deze eigenschappen echter niet aan.
Bovendien verzamelt adware doorgaans privé-informatie, en ActiveEnviroment beschikt mogelijk ook over mogelijkheden voor het bijhouden van gegevens. De informatie die van belang is, kan de geschiedenis van browsen en zoekmachines, internetcookies, inloggegevens voor accounts, persoonlijk identificeerbare gegevens, creditcardnummers en meer omvatten. De verzamelde gegevens kunnen aan derden worden verkocht of op andere manieren voor winst worden geëxploiteerd.
Hoe kan adware uw apparaat infiltreren?
Adware kan uw apparaat via verschillende kanalen infiltreren, waarbij vaak gebruik wordt gemaakt van misleidende tactieken om toegang te krijgen. Hier volgen veelgebruikte methoden waarmee adware op uw apparaat terecht kan komen:
Gebundelde software:
Adware wordt vaak geleverd met gratis software of applicaties die u van internet downloadt. Gebruikers kunnen onbedoeld adware installeren wanneer ze ogenschijnlijk legitieme software installeren zonder het installatieproces zorgvuldig te controleren.
Valse software-updates:
Cybercriminelen kunnen valse software-updatemeldingen maken die gebruikers ertoe aanzetten updates te downloaden en te installeren. Deze updates kunnen adware bevatten, vermomd als beveiligingspatches of nieuwe functies.
Kwaadwillige websites:
Het bezoeken van kwaadaardige websites of het klikken op verdachte links kan uw apparaat blootstellen aan adware. Sommige websites kunnen zonder uw medeweten automatisch adware naar uw apparaat downloaden.
Geïnfecteerde e-mailbijlagen:
Adware kan worden verspreid via kwaadaardige e-mailbijlagen. Het openen van bijlagen van onbekende of onbetrouwbare bronnen kan resulteren in de installatie van adware op uw apparaat.
Klikken op advertenties:
Het klikken op misleidende online advertenties, vooral advertenties die beweren gratis software aan te bieden, kan leiden tot het onbedoeld downloaden en installeren van adware.
Drive-by-downloads:
Sommige websites gebruiken drive-by-downloadtechnieken, waarbij adware automatisch zonder uw toestemming wordt gedownload en op uw apparaat geïnstalleerd wanneer u een gecompromitteerde website bezoekt.
Valse browserextensies:
Adware kan zich vermommen als browserextensies of plug-ins. Gebruikers kunnen deze extensies onbewust installeren, omdat ze denken dat ze nuttige functies bieden, maar uiteindelijk geven ze ongewenste advertenties weer.
