Рекламное ПО по умолчанию для Mac

Наша команда обнаружила приложение DefaultProgram во время проверки новых отправленных файлов. Это программное обеспечение участвует в проведении агрессивных рекламных кампаний, классифицируя его как рекламное ПО и связывая его с семейством вредоносных программ AdLoad.

Рекламное ПО, сокращение от программного обеспечения, поддерживаемого рекламой, характеризуется отображением рекламы на веб-сайтах и в различных интерфейсах. DefaultProgram, являющаяся частью семейства вредоносных программ AdLoad, генерирует сторонний графический контент, такой как всплывающие окна, наложения, баннеры и опросы. Этот контент в первую очередь пропагандирует онлайн-мошенничество, ненадежное программное обеспечение и даже вредоносное ПО. При нажатии на некоторые из этих объявлений могут запускаться сценарии, инициирующие загрузку или установку без согласия пользователя.

Важно отметить, что, хотя подлинные продукты или услуги могут время от времени появляться в такой рекламе, официальные стороны вряд ли будут поддерживать их таким образом. Это одобрение, скорее всего, является работой мошенников, использующих партнерские программы для получения незаконных комиссионных.

Рекламное ПО часто использует определенные условия для проведения навязчивых рекламных кампаний, таких как совместимость с определенными браузерами/системами, геолокация пользователя или посещение определенных веб-сайтов. Однако даже если DefaultProgram не отображает рекламу, ее присутствие в системе представляет угрозу безопасности устройства и пользователя.

Хотя приложения AdLoad обычно имеют функции перехвата браузера, мы не наблюдали этих возможностей во время тестирования DefaultProgram.

Это приложение рекламного типа может обладать возможностями отслеживания данных, что является стандартной функцией для программного обеспечения, поддерживаемого рекламой. Собранная информация может включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, имена пользователей/пароли, личные данные и финансовые данные. Собранные данные могут быть переданы или проданы третьим лицам.

Как рекламное ПО может проникнуть на ваш Mac?

Рекламное ПО может проникнуть на ваш Mac различными способами, часто используя обманную или навязчивую тактику. Вот распространенные способы, которыми рекламное ПО может попасть на ваш Mac:

Установщики программного обеспечения в комплекте:
Рекламное ПО иногда поставляется в комплекте с, казалось бы, законными установщиками программного обеспечения. Пользователи могут случайно установить рекламное ПО при установке других приложений, особенно при загрузке программного обеспечения из ненадежных источников.

Поддельные обновления программного обеспечения:
Вредоносные веб-сайты или всплывающие окна могут отображать поддельные уведомления об обновлениях программного обеспечения, предлагая пользователям загружать и устанавливать обновления. Эти поддельные обновления могут содержать рекламное ПО.

Зараженные вложения электронной почты:
Рекламное ПО может распространяться через зараженные вложения электронной почты. Пользователи, которые загружают и открывают вложения из неизвестных или подозрительных писем, рискуют занести рекламное ПО на свои компьютеры Mac.

Вредоносные веб-сайты:
Посещение вредоносных или скомпрометированных веб-сайтов может подвергнуть ваш Mac воздействию рекламного ПО. Эти сайты могут использовать сценарии или уязвимости для инициации нежелательных загрузок или установок.

Нажатие на подозрительную рекламу:
Нажатие на подозрительные рекламные объявления, особенно те, которые утверждают, что предлагают бесплатное программное обеспечение или оптимизацию системы, может привести к непреднамеренной загрузке и установке рекламного ПО.

Бесплатные и условно-бесплатные загрузки:
Загрузка бесплатного или условно-бесплатного программного обеспечения из ненадежных источников может быть распространенным источником рекламного ПО. Некоторые бесплатные приложения могут включать рекламное ПО как способ получения дохода.