BedrijfBedrijft Mac Adware
Onze onderzoekers ontdekten CompanyOperating als een frauduleuze applicatie tijdens routine-inspecties van nieuwe bestandsinzendingen bij VirusTotal. Bij analyse werd vastgesteld dat deze applicatie functioneert als advertentie-ondersteunde software (adware) en is aangesloten bij de AdLoad-malwarefamilie.
Adware vergemakkelijkt de weergave van grafische inhoud van derden, zoals pop-ups, banners, kortingsbonnen, overlays, enquêtes, enz., op bezochte websites en/of verschillende interfaces. Het is belangrijk op te merken dat deze software onder bepaalde omstandigheden mogelijk geen opdringerige advertentiecampagnes presenteert, zoals browser-/systeemincompatibiliteit, het niet bezoeken van specifieke sites of andere ongeschikte omstandigheden. De potentiële dreiging van adware blijft echter bestaan, zelfs als deze niet werkt zoals bedoeld.
Advertentie-ondersteunde software staat erom bekend advertenties weer te geven die online oplichting, onbetrouwbare of gevaarlijke software en zelfs malware promoten. Als u op sommige van deze advertenties klikt, kunnen er scripts worden geactiveerd die heimelijke downloads of installaties initiëren. Het is van cruciaal belang om te beseffen dat de ogenschijnlijk authentieke inhoud die via deze advertenties wordt aangetroffen, waarschijnlijk wordt onderschreven door oplichters die partnerprogramma's exploiteren om onwettige commissies te verkrijgen.
Hoewel AdLoad-apps mogelijk over browserkapers beschikken, zijn dergelijke functionaliteiten niet waargenomen tijdens onze tests van CompanyOperating. Er wordt vermoed dat deze frauduleuze applicatie privégegevens verzamelt, aangezien het bijhouden van gegevens een standaardfunctie van adware is. De gerichte informatie kan bestaan uit bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare gegevens, creditcardnummers en meer. Met de verzamelde gegevens kunnen vervolgens inkomsten worden gegenereerd door verkoop aan derden.
Wat is de AdLoad-familie van adware?
De AdLoad-familie verwijst naar een groep adware en mogelijk ongewenste programma's (PUP's) waarvan bekend is dat ze ongewenste advertenties weergeven en in sommige gevallen gedrag vertonen dat als opdringerig of kwaadaardig kan worden beschouwd. AdLoad wordt vaak in verband gebracht met misleidende reclamepraktijken en het is bekend dat het pop-upadvertenties, banners en andere soorten reclame-inhoud op de schermen van gebruikers weergeeft.
Adware uit de AdLoad-familie kan zich ook bezighouden met browserkaping, waarbij het de controle over de webbrowser van de gebruiker overneemt, instellingen wijzigt en de gebruiker omleidt naar specifieke websites. Bovendien hebben sommige varianten van AdLoad mogelijk de mogelijkheid om de online activiteiten van gebruikers te volgen en gegevens te verzamelen over hun surfgedrag.
Het is belangrijk op te merken dat de specifieke kenmerken van adwarefamilies, inclusief AdLoad, in de loop van de tijd kunnen veranderen naarmate er nieuwe varianten en versies worden ontwikkeld. Beveiligingsonderzoekers en antivirusbedrijven werken hun databases regelmatig bij om de nieuwste bedreigingen te detecteren en te verwijderen. Gebruikers wordt geadviseerd voorzichtig te zijn bij het downloaden en installeren van software van onbekende bronnen om te voorkomen dat ze onbedoeld adware of andere potentieel schadelijke programma's installeren. Voor de meest actuele informatie is het raadzaam om contact op te nemen met betrouwbare cyberbeveiligingsbronnen of antivirusleveranciers.
