LogOffNode Mac-adware

Tijdens een regelmatig onderzoek van recente ingediende bestanden kwamen onze onderzoekers de toepassing LogOffNode tegen. Bij verder onderzoek identificeerden we het als adware, specifiek behorend tot de AdLoad-malwarefamilie.

Adware is gemaakt om de weergave van advertenties op verschillende interfaces te vergemakkelijken. Deze advertenties promoten vaak online oplichting, onbetrouwbare of schadelijke software en potentiële malware. Sommige van deze advertenties kunnen scripts activeren die worden geactiveerd door klikken, wat leidt tot downloads of installaties zonder toestemming van de gebruiker.

Het is belangrijk op te merken dat hoewel authentieke producten of diensten kunnen worden geadverteerd via door adware weergegeven advertenties, het onwaarschijnlijk is dat deze op deze specifieke manier door officiële instanties worden onderschreven. De promotie wordt waarschijnlijk uitgevoerd door oplichters die partnerprogramma's exploiteren om onwettige commissies te verkrijgen.

Advertentie-ondersteunde software mag onder bepaalde omstandigheden geen opdringerige advertentiecampagnes starten, zoals een incompatibele browser/systeem of specifieke websites die niet worden bezocht. Zelfs als LogOffNode geen advertenties weergeeft, vormt dit een bedreiging voor de apparaatintegriteit en gebruikersveiligheid.

Bovendien beschikken AdLoad-applicaties vaak over mogelijkheden om browsers te kapen, hoewel we deze functies niet hebben waargenomen tijdens ons onderzoek van LogOffNode.

Adware verzamelt doorgaans privégegevens, en dit kan van toepassing zijn op de LogOffNode-applicatie. De gerichte gegevens kunnen bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare informatie, creditcardnummers, enz. omvatten. Met deze gevoelige informatie kan geld worden verdiend door deze aan derden te verkopen.

Wat is de AdLoad-groep van adware-apps?

AdLoad verwijst naar een familie van adware-applicaties waarvan bekend is dat ze ongewenste advertenties weergeven en mogelijk andere kwaadaardige activiteiten ontplooien. Adware, een afkorting voor advertentie-ondersteunde software, is ontworpen om advertenties op het apparaat van een gebruiker weer te geven. De AdLoad-groep wordt specifiek geassocieerd met adware die deel uitmaakt van verschillende campagnes die zich over verschillende applicaties verspreiden.

De belangrijkste kenmerken van de AdLoad-groep adware-apps zijn onder meer:

• Ongewenste advertenties: De AdLoad-adware bombardeert gebruikers doorgaans met ongewenste en vaak opdringerige advertenties. Deze advertenties kunnen in verschillende vormen verschijnen, zoals pop-ups, banners of gesponsorde links, waardoor de online ervaring van de gebruiker wordt verstoord.
• Potentieel voor kwaadaardige activiteiten: Sommige adware, waaronder bepaalde varianten in de AdLoad-groep, gaat verder dan het weergeven van advertenties en ontplooit mogelijk schadelijkere activiteiten. Dit kan de installatie van aanvullende ongewenste software, browserkaping of het verzamelen van gevoelige gebruikersgegevens omvatten.
• Misbruik van partnerprogramma's: AdLoad-adware kan partnerprogramma's exploiteren om inkomsten voor de makers te genereren. Hierbij gaat het om het verdienen van commissies voor het genereren van verkeer naar bepaalde websites of het promoten van specifieke producten, zelfs als deze producten dubieus of potentieel schadelijk zijn.
• Functionaliteit voor het kapen van browsers: Sommige adware in de AdLoad-groep beschikt mogelijk over mogelijkheden voor het kapen van browsers. Dit betekent dat het de controle over de webbrowser van een gebruiker kan overnemen, instellingen kan wijzigen, zoekopdrachten kan omleiden of de startpagina kan wijzigen zonder toestemming van de gebruiker.