LoyalShroud Mac-adware

Tijdens onze analyse van nieuw ingediende schadelijke bestanden, kwam ons onderzoeksteam een applicatie tegen die bekend staat als LoyalShroud. Na grondig onderzoek hebben we vastgesteld dat LoyalShroud een type adware is dat is gekoppeld aan de AdLoad-malwarefamilie.

Adware, een afkorting van door advertenties ondersteunde software, werkt door opdringerige advertentiecampagnes uit te voeren. Deze software geeft advertenties weer op verschillende interfaces en promoot online oplichting, onbetrouwbare of schadelijke software en zelfs malware. Het klikken op deze opdringerige advertenties kan scripts activeren die stiekeme downloads of installaties uitvoeren.

Het is belangrijk op te merken dat hoewel sommige legitieme producten of diensten via deze kanalen kunnen worden geadverteerd, ze vaak worden onderschreven door oplichters die partnerprogramma's misbruiken om ongeoorloofde commissies te verdienen.

Het is vermeldenswaard dat door advertenties ondersteunde software onder bepaalde omstandigheden mogelijk geen advertenties weergeeft, zoals incompatibele browser- of systeemspecificaties, gebrek aan bezoeken aan specifieke websites of andere ongeschikte omstandigheden. De aanwezigheid van LoyalShroud op een systeem vormt echter nog steeds een risico voor het apparaat en de veiligheid van de gebruiker, zelfs als er geen advertenties worden weergegeven.

Bovendien beschikt LoyalShroud mogelijk over mogelijkheden voor het kapen van browsers, die vaak worden aangetroffen in AdLoad-adware. We hebben tijdens onze tests echter geen gevallen van browserkaping waargenomen.

Bovendien bevat deze kwaadaardige applicatie functies voor het bijhouden van gegevens. Het verzamelt verschillende soorten gerichte gegevens, waaronder browse- en zoekmachinegeschiedenis, internetcookies, persoonlijk identificeerbare informatie, gebruikersnamen en wachtwoorden, creditcardnummers en meer. De verzamelde informatie kan worden gedeeld met of verkocht aan derden, waaronder mogelijk cybercriminelen.

Hoe kan adware op uw Mac terechtkomen?

Adware kan op verschillende manieren op uw Mac terechtkomen. Hier volgen enkele veelvoorkomende manieren waarop adware zijn weg naar uw systeem kan vinden:

• Softwarebundeling: adware wordt vaak gebundeld met gratis of illegale softwaredownloads. Wanneer u dergelijke software installeert, kan de adware als een bijkomend onderdeel worden opgenomen en als u niet voorzichtig bent tijdens het installatieproces, zou u onbedoeld kunnen instemmen met het installeren van de adware samen met de gewenste toepassing.
• Valse software-updates: adware kan worden vermomd als software-updates of systeemhulpprogramma's. U kunt pop-upmeldingen of websites tegenkomen die beweren dat uw software of systeem een update nodig heeft. Het klikken op deze misleidende update-prompts kan echter leiden tot de installatie van adware.
• Kwaadaardige websites: het bezoeken van kwaadwillende of gecompromitteerde websites kan uw Mac blootstellen aan adware. Deze websites kunnen schadelijke advertenties of scripts bevatten die misbruik maken van kwetsbaarheden in uw browser of systeem, wat resulteert in het automatisch downloaden en installeren van adware.
• Phishing-e-mails of -downloads: adware kan ook worden verspreid via phishing-e-mails die u ertoe verleiden kwaadaardige bijlagen te downloaden en te installeren. Deze e-mails kunnen legitiem lijken en doen zich vaak voor als bekende bedrijven of diensten. Het klikken op verdachte links of het downloaden van bestanden van niet-vertrouwde bronnen kan adware op uw Mac introduceren.
• Valse Flash Player-installatieprogramma's: Adware-distributeurs maken soms valse Flash Player-installatieprogramma's die daadwerkelijk adware bevatten. Deze installatieprogramma's worden vaak aangetroffen op websites die u vragen om uw Flash Player bij te werken. Het is belangrijk om alleen software van officiële bronnen te downloaden en de legitimiteit van de updateverzoeken te verifiëren.