Oprogramowanie reklamowe ActiveEnvironment dla komputerów Mac

Nasz zespół badawczy zidentyfikował aplikację ActiveEnviroment jako fałszywe oprogramowanie podczas przeglądania ostatnio przesłanych plików. Po dokładnej analizie ustaliliśmy, że to oprogramowanie działa jako oprogramowanie typu adware i należy do rodziny złośliwego oprogramowania AdLoad. ActiveEnviroment, wspierany przez reklamy, zalewa użytkowników niechcianymi i potencjalnie szkodliwymi reklamami.

Adware ułatwia wyświetlanie treści graficznych stron trzecich, w tym wyskakujących okienek, nakładek, banerów, ankiet i innych, na odwiedzanych stronach internetowych i różnych interfejsach.

Reklamy te służą przede wszystkim do promowania oszustw internetowych, zawodnego lub niebezpiecznego oprogramowania, a nawet złośliwego oprogramowania. Niektóre reklamy po kliknięciu mogą powodować wykonanie skryptów prowadzących do dyskretnego pobrania lub instalacji.

Należy zauważyć, że chociaż za pośrednictwem tych kanałów mogą być reklamowane oryginalne produkty lub usługi, jest mało prawdopodobne, że będą one promowane przez oficjalne podmioty. Motywacją takich promocji jest prawdopodobnie pozyskiwanie nielegalnych prowizji od oszustów zaangażowanych w te promocje.

Chociaż oprogramowanie wspierane reklamami może powstrzymywać się od generowania natrętnych kampanii pod pewnymi warunkami (np. niezgodna przeglądarka/system, określone strony internetowe nieodwiedzane itp.), obecność ActiveEnviroment w systemie stwarza zagrożenie dla bezpieczeństwa urządzenia i użytkownika, niezależnie od tego, czy wyświetla reklamy.

Warto zauważyć, że podczas naszych poprzednich odkryć aplikacje AdLoad wykazywały funkcje porywacza przeglądarki. Jednak podczas testów ActiveEnviroment nie wykazał tych cech.

Co więcej, oprogramowanie reklamowe zazwyczaj gromadzi prywatne informacje, a ActiveEnviroment może również posiadać możliwości śledzenia danych. Interesujące informacje mogą obejmować historię przeglądania i wyszukiwarek, internetowe pliki cookie, dane logowania do konta, dane osobowe, numery kart kredytowych i inne. Zebrane dane mogą być sprzedawane osobom trzecim lub wykorzystywane w celach zarobkowych w inny sposób.

W jaki sposób oprogramowanie reklamowe może przedostać się do Twojego urządzenia?

Adware może przeniknąć do Twojego urządzenia różnymi kanałami, często stosując zwodnicze taktyki, aby uzyskać dostęp. Oto typowe metody, dzięki którym oprogramowanie reklamowe może przedostać się na Twoje urządzenie:

Dołączone oprogramowanie:
Oprogramowanie reklamowe często jest dostarczane w pakiecie z bezpłatnym oprogramowaniem lub aplikacjami pobieranymi z Internetu. Użytkownicy mogą niechcący zainstalować oprogramowanie reklamowe podczas instalowania pozornie legalnego oprogramowania, bez dokładnego sprawdzenia procesu instalacji.

Fałszywe aktualizacje oprogramowania:
Cyberprzestępcy mogą tworzyć fałszywe powiadomienia o aktualizacjach oprogramowania, które zachęcają użytkowników do pobrania i zainstalowania aktualizacji. Aktualizacje te mogą zawierać oprogramowanie reklamowe podszywające się pod poprawki zabezpieczeń lub nowe funkcje.

Złośliwe strony internetowe:
Odwiedzanie złośliwych witryn lub klikanie podejrzanych łączy może narazić Twoje urządzenie na działanie oprogramowania reklamowego. Niektóre strony internetowe mogą automatycznie pobierać oprogramowanie reklamowe na Twoje urządzenie bez Twojej wiedzy.

Zainfekowane załączniki wiadomości e-mail:
Oprogramowanie reklamowe może być dystrybuowane poprzez złośliwe załączniki do wiadomości e-mail. Otwieranie załączników z nieznanych lub niezaufanych źródeł może spowodować instalację oprogramowania reklamowego na Twoim urządzeniu.

Klikanie w reklamy:
Kliknięcie zwodniczych reklam internetowych, szczególnie tych oferujących bezpłatne oprogramowanie, może prowadzić do niezamierzonego pobrania i instalacji oprogramowania typu adware.

Pobieranie na miejscu:
Niektóre strony internetowe korzystają z technik pobierania typu drive-by, w ramach których oprogramowanie reklamowe jest automatycznie pobierane i instalowane na Twoim urządzeniu bez Twojej zgody, gdy odwiedzasz zaatakowaną witrynę.

Fałszywe rozszerzenia przeglądarki:
Adware może maskować się jako rozszerzenia lub wtyczki przeglądarki. Użytkownicy mogą nieświadomie zainstalować te rozszerzenia, myśląc, że zapewniają przydatne funkcje, ale ostatecznie wyświetlają niechciane reklamy.