Oprogramowanie reklamowe DominantNetwork dla komputerów Mac

Nasz zespół badawczy natknął się na aplikację typu adware DominantNetwork podczas przeglądania nowych plików przesłanych do witryny VirusTotal. To oprogramowanie należy do rodziny złośliwego oprogramowania AdLoad i jest przeznaczone do prowadzenia natrętnych kampanii reklamowych.

Adware, skrót od oprogramowania obsługiwanego przez reklamy, działa poprzez ułatwianie wyświetlania treści wizualnych stron trzecich, takich jak wyskakujące okienka, kupony, banery, nakładki, ankiety i inne, w różnych interfejsach.

Reklamy te promują głównie oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a nawet złośliwe oprogramowanie. Kliknięcie niektórych z tych reklam może uruchomić skrypty inicjujące pobieranie lub instalację bez uzyskania zgody użytkownika.

Należy pamiętać, że jest mało prawdopodobne, aby jakiekolwiek legalne produkty lub usługi reklamowane w ten sposób były oficjalnie promowane w ten sposób. Bardziej prawdopodobne jest, że oszuści wykorzystują programy partnerskie powiązane z treścią w celu uzyskania nielegalnych prowizji.

Chociaż oprogramowanie obsługujące reklamy może nie wyświetlać kampanii reklamowych w pewnych warunkach, takich jak niezgodne przeglądarki lub systemy, nieodwiedzanie określonych witryn internetowych lub inne nieodpowiednie okoliczności, obecność DominantNetwork w systemie nadal stwarza ryzyko dla bezpieczeństwa urządzenia i użytkownika.

Chociaż aplikacje AdLoad często posiadają możliwości przechwytywania przeglądarek, nie zaobserwowaliśmy tych funkcji podczas badania DominantNetwork.

Adware zazwyczaj zbiera prywatne informacje i może to dotyczyć również DominantNetwork. Gromadzone dane mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników, hasła, dane osobowe, numery kart kredytowych i inne. Zebrane dane mogą zostać sprzedane osobom trzecim lub w inny sposób wykorzystane w celu osiągnięcia korzyści finansowych.

W jaki sposób oprogramowanie reklamowe może znaleźć się na Twoim komputerze Mac?

Oprogramowanie reklamowe może przedostać się do komputera Mac na różne sposoby, często podszywając się pod legalne oprogramowanie lub infiltrując system za pomocą zwodniczych taktyk. Oto typowe sposoby, w jakie oprogramowanie reklamowe może zainfekować komputer Mac:

Dołączone oprogramowanie: Oprogramowanie reklamowe jest często dołączane do legalnego oprogramowania pobieranego z Internetu. Kiedy pobierasz i instalujesz pozornie bezpieczny program, oprogramowanie reklamowe może zostać dołączone jako dodatkowy komponent, często ukryty w procesie instalacji.

Oprogramowanie typu freeware lub shareware: wiele bezpłatnych lub tanich aplikacji często jest dostarczanych w zestawie z oprogramowaniem reklamowym, które ma generować przychody dla programisty. Zawsze należy zachować ostrożność podczas pobierania oprogramowania z niezweryfikowanych źródeł.

Zwodnicze reklamy i wyskakujące okienka: Klikanie wprowadzających w błąd reklam lub wyskakujących okienek w witrynach internetowych, szczególnie tych oferujących bezpłatne pobieranie lub rzekomo poprawiających wydajność komputera Mac, może prowadzić do instalacji oprogramowania reklamowego.

Fałszywe aktualizacje: niektóre programy reklamowe podszywają się pod aktualizacje oprogramowania, takie jak aktualizacje Adobe Flash lub rozszerzenia przeglądarki. Użytkownicy mogą nieświadomie pobierać i instalować oprogramowanie reklamowe, próbując jednocześnie aktualizować swoje oprogramowanie.

Złośliwe witryny internetowe: odwiedzanie złośliwych lub zagrożonych witryn internetowych może powodować pobieranie typu „drive-by”, podczas którego oprogramowanie reklamowe jest automatycznie pobierane i instalowane na komputerze Mac bez Twojej zgody.

Wiadomości e-mail i załączniki phishingowe: Otwieranie załączników wiadomości e-mail lub klikanie łączy w wiadomościach phishingowych może prowadzić do instalacji oprogramowania reklamowego, jeśli wiadomość e-mail zawiera złośliwą treść.

Pirackie oprogramowanie: Pobieranie crackowanego lub pirackiego oprogramowania z niezaufanych źródeł zwiększa ryzyko infekcji adware. Te pliki do pobrania mogą zostać zmodyfikowane w celu uwzględnienia oprogramowania reklamowego.

Inżynieria społeczna: twórcy oprogramowania typu adware mogą stosować techniki inżynierii społecznej, aby nakłonić użytkowników do pobrania i zainstalowania złośliwego oprogramowania, często udając zaufane podmioty lub pomoc techniczną.