Domyślny program reklamowy dla komputerów Mac

Nasz zespół zidentyfikował aplikację DefaultProgram podczas sprawdzania przesłanych nowych plików. Oprogramowanie to bierze udział w prowadzeniu agresywnych kampanii reklamowych, kategoryzując je jako oprogramowanie typu adware i łącząc je z rodziną złośliwego oprogramowania AdLoad.

Adware, skrót od oprogramowania wspieranego przez reklamy, charakteryzuje się wyświetlaniem reklam na stronach internetowych i różnych interfejsach. Program Default, będący częścią rodziny złośliwego oprogramowania AdLoad, generuje treści graficzne stron trzecich, takie jak wyskakujące okienka, nakładki, banery i ankiety. Treści te promują przede wszystkim oszustwa internetowe, zawodne oprogramowanie, a nawet złośliwe oprogramowanie. Kliknięcie niektórych z tych reklam może uruchomić skrypty inicjujące pobieranie lub instalację bez zgody użytkownika.

Należy pamiętać, że chociaż w reklamach mogą czasami pojawiać się oryginalne produkty lub usługi, jest mało prawdopodobne, że oficjalne strony będą je promować w ten sposób. To poparcie jest raczej dziełem oszustów wykorzystujących programy partnerskie w celu uzyskania nielegalnych prowizji.

Adware często opiera się na określonych warunkach, aby prowadzić natrętne kampanie reklamowe, takich jak zgodność z określonymi przeglądarkami/systemami, geolokalizacja użytkownika lub wizyty na określonych stronach internetowych. Jednak nawet jeśli Program Default nie wyświetla reklam, jego obecność w systemie stwarza zagrożenie dla bezpieczeństwa urządzenia i użytkownika.

Chociaż aplikacje AdLoad często zawierają funkcje przechwytywania przeglądarki, nie zaobserwowaliśmy tych możliwości podczas testowania programu DefaultProgram.

Ta aplikacja typu adware może posiadać możliwości śledzenia danych, co jest standardową funkcją oprogramowania wspieranego przez reklamy. Gromadzone informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe i dane finansowe. Zebrane dane mogą być udostępniane lub sprzedawane osobom trzecim.

W jaki sposób oprogramowanie reklamowe może dostać się do Twojego komputera Mac?

Adware może przedostać się do komputera Mac różnymi metodami, często wykorzystując zwodnicze lub natrętne taktyki. Oto typowe sposoby, w jakie oprogramowanie reklamowe może przedostać się na komputer Mac:

Dołączone instalatory oprogramowania:
Oprogramowanie reklamowe jest czasami dołączane do pozornie legalnych instalatorów oprogramowania. Użytkownicy mogą przypadkowo zainstalować oprogramowanie reklamowe podczas instalowania innych aplikacji, zwłaszcza podczas pobierania oprogramowania z niezaufanych źródeł.

Fałszywe aktualizacje oprogramowania:
Złośliwe witryny lub wyskakujące okienka mogą wyświetlać fałszywe powiadomienia o aktualizacjach oprogramowania, zachęcając użytkowników do pobrania i zainstalowania aktualizacji. Te fałszywe aktualizacje mogą zawierać oprogramowanie reklamowe.

Zainfekowane załączniki wiadomości e-mail:
Oprogramowanie reklamowe może być dystrybuowane poprzez zainfekowane załączniki do wiadomości e-mail. Użytkownicy, którzy pobierają i otwierają załączniki z nieznanych lub podejrzanych e-maili, ryzykują wprowadzeniem oprogramowania reklamowego na swoje komputery Mac.

Złośliwe strony internetowe:
Odwiedzanie złośliwych lub zagrożonych witryn internetowych może narazić komputer Mac na działanie oprogramowania reklamowego. Witryny te mogą wykorzystywać skrypty lub luki w zabezpieczeniach w celu inicjowania niechcianych pobrań lub instalacji.

Klikanie podejrzanych reklam:
Klikanie podejrzanych reklam, zwłaszcza tych, które rzekomo oferują bezpłatne oprogramowanie lub optymalizację systemu, może prowadzić do niezamierzonego pobrania i instalacji oprogramowania typu adware.

Pobieranie oprogramowania bezpłatnego i shareware:
Pobieranie bezpłatnego lub shareware z niezaufanych źródeł może być częstym źródłem oprogramowania reklamowego. Niektóre bezpłatne aplikacje mogą zawierać oprogramowanie reklamowe w celu generowania przychodów.