AdminLibrary-adware
Ons team kwam de frauduleuze app AdminLibrary tegen tijdens het onderzoek naar nieuwe bestandsvoorbeelden. Na onderzoek hebben we vastgesteld dat deze applicatie onder de categorie adware valt en geassocieerd is met de AdLoad-malwarefamilie. AdminLibrary functioneert door opdringerige reclamecampagnes uit te voeren.
Adware, een afkorting voor advertentie-ondersteunde software, is gemaakt om inkomsten te genereren voor de ontwikkelaars door ongewenste en misleidende advertenties aan gebruikers te leveren. Dit omvat de weergave van grafische inhoud van derden, zoals pop-ups, overlays, banners, enz., op bezochte websites of andere interfaces.
Het is belangrijk op te merken dat adware onder bepaalde omstandigheden mogelijk geen opdringerige advertenties weergeeft, zoals incompatibele browsers/systemen, specifieke sites die niet worden bezocht of andere ongeschikte omstandigheden. Ongeacht of AdminLibrary advertenties vertoont, vormt dit echter een bedreiging voor de veiligheid van het apparaat en de gebruiker.
De advertenties die door deze software worden gepresenteerd, onderschrijven voornamelijk online oplichting, onbetrouwbare of schadelijke software en potentiële malware. Sommige advertenties hebben de mogelijkheid om scripts uit te voeren voor heimelijke downloads of installaties wanneer erop wordt geklikt.
Het is van cruciaal belang dat u zich ervan bewust bent dat schijnbaar authentieke inhoud die via deze advertenties wordt gepromoot, waarschijnlijk wordt onderschreven door oplichters die partnerprogramma's exploiteren om onwettige commissies te verkrijgen.
Hoewel functionaliteiten voor het kapen van browsers veel voorkomen bij AdLoad-applicaties, bracht onze analyse deze kenmerken niet aan het licht in AdminLibrary.
Bovendien verzamelt adware doorgaans gevoelige gebruikersinformatie en beschikt AdminLibrary mogelijk ook over mogelijkheden voor het bijhouden van gegevens. De gerichte informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare gegevens, creditcardnummers en meer. Deze gegevens kunnen vervolgens aan derden worden verkocht.
Hoe kan adware uw Mac infiltreren?
Adware kan op verschillende manieren uw Mac infiltreren, vaak door misbruik te maken van kwetsbaarheden of door gebruikers te misleiden om schadelijke software te installeren. Hier volgen enkele veelvoorkomende manieren waarop adware op uw Mac terecht kan komen:
Gebundelde software:
Adware kan worden gebundeld met schijnbaar legitieme software die u downloadt en installeert. Gebruikers zien vaak aanvullende gebundelde software over het hoofd tijdens het installatieproces, waardoor adware onbedoeld kan worden geïnstalleerd.
Valse software-updates:
Cybercriminelen kunnen valse software-updatemeldingen maken die gebruikers ertoe aanzetten updates te downloaden en te installeren. Deze updates kunnen in feite adware zijn, vermomd als legitieme software-updates.
Kwaadwillige websites:
Als u gecompromitteerde of kwaadaardige websites bezoekt, kan uw Mac worden blootgesteld aan adware. Sommige websites kunnen adware automatisch downloaden en installeren zonder toestemming van de gebruiker, via technieken zoals drive-by downloads.
Misleidende advertenties:
Als u op misleidende advertenties klikt, vooral advertenties die valse beveiligingssoftware promoten of beweren dat uw systeem is geïnfecteerd, kan dit leiden tot het downloaden en installeren van adware op uw Mac.
Phishing-e-mails:
Adware kan worden verspreid via phishing-e-mails die gebruikers ertoe verleiden op kwaadaardige links te klikken of geïnfecteerde bijlagen te downloaden. Deze e-mails maken vaak gebruik van social engineering-tactieken om een gevoel van urgentie te creëren.
Freeware- of shareware-downloads:
Als u freeware of shareware downloadt van onbetrouwbare bronnen, kan uw Mac worden blootgesteld aan adware. Sommige gratis applicaties worden gebundeld met adware en gebruikers kunnen deze onbedoeld samen met de gewenste software installeren.
Browserextensies en plug-ins:
Adware kan worden geleverd via kwaadaardige browserextensies of plug-ins. Gebruikers kunnen deze extensies onbewust installeren, waardoor ongewenste advertenties in de browserervaring worden geïnjecteerd.
