Рекламное ПО PrimaryLauncher для Mac

Наши исследователи обнаружили PrimaryLauncher, приложение рекламного типа, во время планового анализа новых образцов файлов. Это программное обеспечение связано с семейством вредоносных программ AdLoad и известно тем, что проводит навязчивые рекламные кампании и потенциально обладает другими вредоносными функциями.

Рекламное ПО, сокращение от программного обеспечения, поддерживаемого рекламой, отображает рекламу через различные интерфейсы. Важно отметить, что PrimaryLauncher может не проводить навязчивые рекламные кампании при определенных условиях, таких как несовместимость браузера/системы или отсутствие определенных посещений веб-сайта. Тем не менее, присутствие PrimaryLauncher в системе представляет угрозу безопасности как устройства, так и пользователя, даже если он не отображает активно рекламу.

Рекламные объявления, представленные рекламным ПО, часто рекламируют онлайн-мошенничество, ненадежное или опасное программное обеспечение и потенциальное вредоносное ПО. Нажатие на эти объявления может активировать сценарии скрытой загрузки и установки.

Крайне важно подчеркнуть, что любой, казалось бы, подлинный контент, рекламируемый с помощью этих средств, скорее всего, одобрен мошенниками, использующими партнерские программы для получения незаконных комиссионных.

Хотя приложения AdLoad обычно имеют возможности перехвата браузера, наше тестирование не выявило таких функций в PrimaryLauncher.

Программное обеспечение, поддерживаемое рекламой, обычно собирает личную информацию, и PrimaryLauncher может последовать этому примеру. Собранные данные могут включать посещенные URL-адреса, просмотренные страницы, поисковые запросы, файлы cookie Интернета, учетные данные для входа, номера кредитных карт и многое другое. Собранную информацию можно затем монетизировать путем продажи третьим лицам.

Что такое семейство приложений AdLoad?

Семейство AdLoad относится к группе потенциально нежелательных программ (ПНП) или рекламного ПО, которые имеют схожие характеристики и часто предназначены для отображения пользователям нежелательной рекламы. AdLoad известен своей связью с деятельностью по внедрению рекламы, когда он внедряет или отображает рекламные объявления на веб-страницах, которые посещают пользователи, часто без их согласия. Эти объявления могут принимать различные формы, включая всплывающие окна, баннеры и текстовые объявления.

Вот некоторые ключевые характеристики и аспекты, связанные с семейством AdLoad:

• Природа рекламного ПО. Приложения AdLoad классифицируются как рекламное ПО, поскольку их основная функция — доставка рекламы пользователям. Рекламное ПО – это, как правило, нежелательное программное обеспечение, которое отображает рекламу с целью получения дохода для своих разработчиков.
• Навязчивая реклама: AdLoad известен проведением навязчивых рекламных кампаний, которые могут мешать и раздражать пользователей. Реклама может мешать нормальному просмотру страниц.
• Методы внедрения рекламы: AdLoad использует различные методы для внедрения рекламы на веб-сайты, включая расширения браузера, надстройки или другие программные компоненты. Эти методы позволяют рекламному ПО отображать рекламу на веб-страницах, которые посещает пользователь.
• Потенциал нежелательных изменений браузера. Некоторые варианты семейства AdLoad могут иметь возможности взлома браузера, то есть они могут изменять настройки браузера без согласия пользователя. Это может включать в себя изменения домашней страницы, поисковой системы или настроек новой вкладки.