AdvancedParameter Adware riktar sig till Mac-datorer

AdvancedParameter-appen identifierades av vårt forskarteam under en rutinundersökning av nya inlämningar till VirusTotal. Efter att ha undersökt appen fann vi att det är adware som tillhör AdLoad malware-familjen.

Adware, en förkortning för reklamstödd programvara, är programmerad att visa annonser på olika gränssnitt. Dessa annonser kan främja onlinebedrägerier, opålitlig programvara och till och med skadlig programvara. I vissa fall, när en användare klickar på påträngande annonser, kan skript köras för att ladda ner/installera programvara utan användarens tillåtelse.

Det är viktigt att notera att även om vissa annonser kan visa legitima produkter eller tjänster, är det osannolikt att de marknadsförs av deras faktiska utvecklare. Bedragare utnyttjar ofta affiliate-program för att tjäna olagliga provisioner genom att stödja denna typ av innehåll.

För att köra påträngande annonskampanjer kräver annonsprogram ofta specifika villkor som en kompatibel webbläsare eller ett kompatibelt system, användarens geografiska placering eller besök på särskilda webbplatser. Men även om AdvancedParameter-appen inte visar annonser kan dess närvaro på ett system fortfarande utgöra ett hot mot enhetens och användarens säkerhet.

Dessutom är AdLoad adware vanligtvis utrustad med webbläsarkapningsfunktioner, även om vi inte observerade några när vi testade denna oseriösa app.

Det är mycket troligt att AdvancedParameter samlar in privat information. Adware riktar sig vanligtvis mot känslig data, såsom surf- och sökmotorhistorik, internetcookies, användarnamn och lösenord, personligt identifierbar information och kreditkortsnummer. Denna information kan säljas till eller delas med tredjepartsenheter.

Hur distribueras adware vanligtvis?

Adware kan distribueras genom olika kanaler, inklusive nedladdning av gratisprogram och shareware, skadliga e-postbilagor och programpaketering. Vissa annonsprogram sprids också genom falska eller vilseledande onlineannonser, ofta förklädda som legitima programuppdateringar eller säkerhetsvarningar. Adware-distributörer kan också använda social ingenjörsteknik för att lura användare att installera programvaran genom att ge falska löften om förbättrad surfupplevelse eller gratis nedladdningar.

När det väl har installerats kan adware förbli dolda på systemet och kan vara svåra att ta bort. Därför är det viktigt att vara försiktig när du laddar ner och installerar programvara och att använda pålitlig antivirusprogramvara för att upptäcka och ta bort potentiella adware-infektioner.