InputDivision Mac-adware

Tijdens onze evaluatie van nieuwe ingediende dossiers stuitten onze onderzoekers op de toepassing InputDivision. Bij nader onderzoek hebben we vastgesteld dat InputDivision adware is die behoort tot de AdLoad-malwarefamilie.

Adware, een afkorting van door advertenties ondersteunde software, wordt gemaakt om gebruikers te overspoelen met ongewenste of misleidende advertenties. Deze grafische elementen van derden, zoals pop-ups, banners, overlays, coupons en enquêtes, worden weergegeven op bezochte websites of andere interfaces.

Deze advertenties promoten online oplichting, onbetrouwbare of schadelijke software en zelfs malware. Sommige opdringerige advertenties kunnen scripts uitvoeren wanneer erop wordt geklikt, wat leidt tot downloads of installaties zonder toestemming van de gebruiker.

Het is belangrijk op te merken dat hoewel legitieme producten en diensten kunnen worden geadverteerd, het onwaarschijnlijk is dat ze worden onderschreven door hun oorspronkelijke ontwikkelaars of officiële partijen. Vaker worden deze promoties uitgevoerd door oplichters die partnerprogramma's misbruiken om onwettige commissies te krijgen.

Er moet mogelijk aan bepaalde voorwaarden worden voldaan voordat door advertenties ondersteunde software opdringerige reclamecampagnes kan lanceren, zoals specifieke browser- of systeemspecificaties of het bezoeken van bepaalde websites. Ongeacht of InputDivision advertenties weergeeft, zijn aanwezigheid op een systeem blijft een bedreiging.

Bovendien hebben AdLoad-applicaties doorgaans mogelijkheden om browsers te kapen. Onze analyse van deze specifieke frauduleuze applicatie heeft dergelijke functionaliteit echter niet aan het licht gebracht.

Bovendien is het waarschijnlijk dat InputDivision privé-informatie verzamelt. Adware heeft de neiging zich te richten op browse- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie, creditcardnummers en meer. De verzamelde gegevens kunnen worden gedeeld met of verkocht aan derden, waaronder mogelijk cybercriminelen.

Hoe wordt adware zoals InputDivision online verspreid?

Adware zoals InputDivision wordt op verschillende manieren online verspreid. Hier volgen enkele veelvoorkomende manieren waarop adware wordt verspreid:

• Gebundelde software: adware wordt vaak geleverd met gratis of illegale software die gebruikers downloaden van onbetrouwbare bronnen. Wanneer gebruikers de gewenste software installeren, wordt de adware geruisloos opgenomen in het installatiepakket en ernaast geïnstalleerd zonder hun medeweten of expliciete toestemming.
• Misleidende downloadportals: adware kan worden verspreid via misleidende downloadportals of websites die ogenschijnlijk legitieme softwaredownloads aanbieden. Gebruikers kunnen onbedoeld adware downloaden en installeren samen met de bedoelde software als ze niet voorzichtig zijn met de bronnen die ze gebruiken.
• Valse software-updates: Cybercriminelen kunnen valse pop-upwaarschuwingen of meldingen maken die legitieme software-updates nabootsen. Deze misleidende berichten misleiden gebruikers om erop te klikken en onbewust adware te downloaden en te installeren in plaats van de beloofde updates.
• Schadelijke advertenties: adware kan worden verspreid via kwaadaardige online advertenties, beter bekend als malvertisements. Deze advertenties verschijnen op legitieme websites en wanneer erop wordt geklikt, worden gebruikers omgeleid naar sites die installatieprogramma's voor adware hosten.
• Netwerken voor het delen van bestanden: adware kan worden gedeeld via peer-to-peer (P2P) netwerken voor het delen van bestanden, waar gebruikers onbewust geïnfecteerde bestanden met adware downloaden naast de gewenste inhoud die ze willen downloaden.
• Niet-geverifieerde browserextensies of add-ons: adware kan worden verspreid via niet-geverifieerde of kwaadaardige browserextensies of add-ons. Gebruikers die deze extensies installeren, kunnen onbewust adware in hun browsers introduceren, wat kan leiden tot ongewenste advertenties en opdringerig gedrag.