Oprogramowanie reklamowe AdminLibrary

Nasz zespół natknął się na fałszywą aplikację AdminLibrary podczas sprawdzania nowych próbek plików. Po sprawdzeniu ustaliliśmy, że ta aplikacja należy do kategorii oprogramowania reklamowego i jest powiązana z rodziną złośliwego oprogramowania AdLoad. AdminLibrary funkcjonuje poprzez prowadzenie natrętnych kampanii reklamowych.

Oprogramowanie reklamowe, skrót od oprogramowania wspieranego przez reklamy, zostało stworzone w celu generowania przychodów dla swoich twórców poprzez dostarczanie użytkownikom niechcianych i wprowadzających w błąd reklam. Obejmuje to wyświetlanie treści graficznych stron trzecich, takich jak wyskakujące okienka, nakładki, banery itp., na odwiedzanych stronach internetowych lub w innych interfejsach.

Należy pamiętać, że oprogramowanie reklamowe może nie wyświetlać natrętnych reklam w pewnych warunkach, takich jak niezgodne przeglądarki/systemy, nieodwiedzanie określonych witryn lub inne nieodpowiednie okoliczności. Jednak niezależnie od tego, czy AdminLibrary wyświetla reklamy, stwarza to zagrożenie dla bezpieczeństwa urządzenia i użytkownika.

Reklamy prezentowane przez to oprogramowanie promują głównie oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie oraz potencjalne złośliwe oprogramowanie. Niektóre reklamy po kliknięciu mogą uruchamiać skrypty umożliwiające potajemne pobieranie lub instalację.

Należy mieć świadomość, że wszelkie pozornie autentyczne treści promowane za pośrednictwem tych reklam są prawdopodobnie promowane przez oszustów wykorzystujących programy partnerskie w celu uzyskania nielegalnych prowizji.

Chociaż funkcje przechwytywania przeglądarki są powszechne w aplikacjach AdLoad, nasza analiza nie ujawniła tych cech w AdminLibrary.

Co więcej, oprogramowanie reklamowe zazwyczaj zbiera poufne informacje o użytkowniku, a AdminLibrary może również posiadać możliwości śledzenia danych. Docelowe informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe, numery kart kredytowych i inne. Dane te mogą być następnie sprzedawane podmiotom trzecim.

W jaki sposób oprogramowanie reklamowe może przedostać się do Twojego komputera Mac?

Oprogramowanie reklamowe może przedostać się do komputera Mac różnymi metodami, często poprzez wykorzystanie luk w zabezpieczeniach lub nakłonienie użytkowników do zainstalowania złośliwego oprogramowania. Oto typowe sposoby, w jakie oprogramowanie reklamowe może przedostać się na komputer Mac:

Dołączone oprogramowanie:
Oprogramowanie reklamowe może być dołączone do pozornie legalnego oprogramowania, które pobierasz i instalujesz. Użytkownicy często przeoczają dodatkowe dołączone oprogramowanie podczas procesu instalacji, co pozwala na nieumyślną instalację oprogramowania typu adware.

Fałszywe aktualizacje oprogramowania:
Cyberprzestępcy mogą tworzyć fałszywe powiadomienia o aktualizacjach oprogramowania, które zachęcają użytkowników do pobrania i zainstalowania aktualizacji. Te aktualizacje mogą w rzeczywistości być oprogramowaniem reklamowym udającym legalne aktualizacje oprogramowania.

Złośliwe strony internetowe:
Odwiedzanie zainfekowanych lub złośliwych witryn internetowych może narazić komputer Mac na działanie oprogramowania reklamowego. Niektóre witryny mogą automatycznie pobierać i instalować oprogramowanie reklamowe bez zgody użytkownika, za pomocą technik takich jak pobieranie dyskowe.

Zwodnicze reklamy:
Klikanie zwodniczych reklam, szczególnie tych promujących fałszywe oprogramowanie zabezpieczające lub twierdzących, że Twój system jest zainfekowany, może prowadzić do pobrania i zainstalowania oprogramowania reklamowego na komputerze Mac.

E-maile phishingowe:
Oprogramowanie reklamowe może być dystrybuowane za pośrednictwem wiadomości e-mail phishingowych, które nakłaniają użytkowników do kliknięcia złośliwych łączy lub pobrania zainfekowanych załączników. W tych e-mailach często wykorzystuje się taktykę inżynierii społecznej, aby stworzyć wrażenie pilności.

Pobieranie oprogramowania bezpłatnego lub shareware:
Pobieranie oprogramowania freeware lub shareware z niezaufanych źródeł może narazić komputer Mac na działanie oprogramowania reklamowego. Do niektórych bezpłatnych aplikacji dołączone jest oprogramowanie reklamowe, które użytkownicy mogą niechcący zainstalować wraz z żądanym oprogramowaniem.

Rozszerzenia i wtyczki przeglądarki:
Oprogramowanie reklamowe może być dostarczane za pośrednictwem złośliwych rozszerzeń lub wtyczek przeglądarki. Użytkownicy mogą nieświadomie zainstalować te rozszerzenia, które następnie wprowadzają niechciane reklamy do przeglądania.