Рекламное ПО InputDivision для Mac

Во время оценки новых отправленных файлов наши исследователи наткнулись на приложение InputDivision. При ближайшем рассмотрении мы определили, что InputDivision является рекламным ПО, принадлежащим к семейству вредоносных программ AdLoad.

Рекламное ПО, сокращенно от «программное обеспечение, поддерживаемое рекламой», создается для того, чтобы наводнять пользователей нежелательной или вводящей в заблуждение рекламой. Эти сторонние графические элементы, такие как всплывающие окна, баннеры, наложения, купоны и опросы, отображаются на посещаемых веб-сайтах или в других интерфейсах.

Эти рекламные объявления рекламируют онлайн-мошенничество, ненадежное или вредоносное программное обеспечение и даже вредоносное ПО. Некоторые навязчивые объявления могут выполнять сценарии при нажатии, что приводит к загрузке или установке без согласия пользователя.

Важно отметить, что, хотя законные продукты и услуги могут рекламироваться, маловероятно, что они будут одобрены их первоначальными разработчиками или официальными лицами. Чаще всего эти акции проводятся мошенниками, которые используют партнерские программы для получения незаконных комиссий.

Для запуска навязчивых рекламных кампаний программным обеспечением, поддерживаемым рекламой, может потребоваться выполнение определенных условий, таких как определенные характеристики браузера или системы или посещение определенных веб-сайтов. Независимо от того, отображает ли InputDivision рекламу, ее присутствие в системе остается угрозой.

Кроме того, приложения AdLoad обычно имеют возможности взлома браузера. Однако наш анализ этого конкретного мошеннического приложения не выявил такой функциональности.

Кроме того, вполне вероятно, что InputDivision собирает личную информацию. Рекламное ПО, как правило, нацелено на историю просмотров и поисковых систем, интернет-куки, имена пользователей, пароли, личную информацию, номера кредитных карт и многое другое. Собранные данные могут быть переданы или проданы третьим лицам, включая киберпреступников.

Как рекламное ПО, подобное InputDivision, распространяется в Интернете?

Рекламное ПО, такое как InputDivision, распространяется в Интернете различными способами. Вот несколько распространенных способов распространения рекламного ПО:

• Связанное программное обеспечение: рекламное ПО часто поставляется в комплекте с бесплатным или пиратским программным обеспечением, которое пользователи загружают из ненадежных источников. Когда пользователи устанавливают желаемое программное обеспечение, рекламное ПО незаметно включается в установочный пакет и устанавливается вместе с ним без их ведома или явного согласия.
• Мошеннические порталы загрузки. Рекламное ПО может распространяться через обманчивые порталы загрузки или веб-сайты, предлагающие, казалось бы, законные загрузки программного обеспечения. Пользователи могут непреднамеренно загрузить и установить рекламное ПО вместе с предполагаемым программным обеспечением, если они не будут осторожны с источниками, которые они используют.
• Поддельные обновления программного обеспечения. Киберпреступники могут создавать поддельные всплывающие предупреждения или уведомления, имитирующие законные запросы на обновление программного обеспечения. Эти вводящие в заблуждение сообщения обманом заставляют пользователей нажимать на них и неосознанно загружать и устанавливать рекламное ПО вместо обещанных обновлений.
• Вредоносная реклама. Рекламное ПО может распространяться через вредоносную онлайн-рекламу, широко известную как вредоносная реклама. Эти рекламные объявления появляются на законных веб-сайтах и при нажатии перенаправляют пользователей на сайты, на которых размещены установщики рекламного ПО.
• Сети обмена файлами: рекламное ПО может распространяться через одноранговые (P2P) сети обмена файлами, где пользователи неосознанно загружают зараженные файлы, содержащие рекламное ПО, вместе с желаемым содержимым, которое они хотят загрузить.
• Непроверенные расширения или надстройки браузера. Рекламное ПО может распространяться через непроверенные или вредоносные расширения или надстройки браузера. Пользователи, устанавливающие эти расширения, могут по незнанию внедрять рекламное ПО в свои браузеры, что приводит к нежелательной рекламе и навязчивому поведению.