Adware LoyalShroud para Mac
Durante nossa análise de arquivos maliciosos recém-enviados, nossa equipe de pesquisa encontrou um aplicativo conhecido como LoyalShroud. Após uma investigação minuciosa, determinamos que o LoyalShroud é um tipo de adware associado à família de malware AdLoad.
Adware, abreviação de software com suporte de publicidade, opera executando campanhas publicitárias intrusivas. Este software exibe anúncios em várias interfaces, promovendo golpes online, software não confiável ou prejudicial e até mesmo malware. Clicar nesses anúncios intrusivos pode acionar scripts que executam downloads ou instalações furtivas.
É importante observar que, embora alguns produtos ou serviços legítimos possam ser anunciados por meio desses canais, eles geralmente são endossados por golpistas que exploram programas de afiliados para ganhar comissões ilícitas.
Vale a pena mencionar que o software suportado por anúncios pode não exibir anúncios em determinadas circunstâncias, como navegador incompatível ou especificações do sistema, falta de visitas a sites específicos ou outras condições inadequadas. No entanto, a presença de LoyalShroud em um sistema ainda representa um risco para o dispositivo e a segurança do usuário, mesmo que não exiba anúncios.
Além disso, o LoyalShroud possui potencialmente recursos de sequestro de navegador, que são comumente encontrados no adware AdLoad. No entanto, não observamos nenhum caso de sequestro de navegador durante nossos testes.
Além disso, este aplicativo malicioso incorpora funcionalidades de rastreamento de dados. Ele coleta vários tipos de dados direcionados, incluindo históricos de navegação e mecanismo de pesquisa, cookies da Internet, informações de identificação pessoal, nomes de usuário e senhas, números de cartão de crédito e muito mais. As informações coletadas podem ser compartilhadas ou vendidas a terceiros, incluindo potencialmente cibercriminosos.
Como o adware pode acabar no seu Mac?
O adware pode acabar no seu Mac por vários meios. Aqui estão algumas maneiras comuns pelas quais o adware pode entrar no seu sistema:
- Agrupamento de software: o adware geralmente é agrupado com downloads de software gratuitos ou piratas. Quando você instala esse software, o adware pode ser incluído como um componente adicional e, se você não for cuidadoso durante o processo de instalação, pode inadvertidamente concordar em instalar o adware junto com o aplicativo desejado.
- Atualizações de software falsas: o adware pode ser disfarçado como atualizações de software ou utilitários do sistema. Você pode encontrar notificações pop-up ou sites alegando que seu software ou sistema precisa de uma atualização. No entanto, clicar nesses prompts de atualização enganosos pode levar à instalação de adware.
- Sites maliciosos: visitar sites maliciosos ou comprometidos pode expor seu Mac a adware. Esses sites podem conter anúncios ou scripts maliciosos que exploram vulnerabilidades em seu navegador ou sistema, resultando no download e instalação automáticos de adware.
- E-mails ou downloads de phishing: o adware também pode ser distribuído por meio de e-mails de phishing que induzem você a baixar e instalar anexos maliciosos. Esses e-mails podem parecer legítimos, muitas vezes representando empresas ou serviços conhecidos. Clicar em links suspeitos ou baixar arquivos de fontes não confiáveis pode introduzir adware em seu Mac.
- Instaladores falsos do Flash Player: os distribuidores de adware às vezes criam instaladores falsos do Flash Player que, na verdade, contêm adware. Esses instaladores são frequentemente encontrados em sites que solicitam a atualização do Flash Player. É importante baixar o software apenas de fontes oficiais e verificar a legitimidade das solicitações de atualização.
