EnginePro Mac Adware
Under vår undersökning upptäckte vårt forskarteam en ny applikation som heter EnginePro. Efter att ha genomfört en grundlig analys drog vi slutsatsen att den här applikationen är medlem i AdLoad malware-familjen och fungerar som adware. EnginePros primära syfte är att leverera påträngande reklamkampanjer, och det kan ha andra skadliga egenskaper.
Adware, en förkortning för reklamstödd programvara, är utformad för att underlätta visningen av olika typer av annonser, inklusive popup-fönster, banners, överlägg, kuponger och mer, på besökta webbplatser eller andra gränssnitt.
Dessa annonser främjar främst bedrägerier online, opålitlig eller skadlig programvara och potentiell skadlig programvara. Att klicka på några av dessa annonser kan till och med utlösa exekvering av skript som utför smygande nedladdningar eller installationer.
Det är viktigt att notera att även om legitima produkter eller tjänster ibland kan visas i dessa annonser, är det osannolikt att de kommer att rekommenderas av deras äkta utvecklare eller officiella parter. Troligtvis utförs dessa kampanjer av bedragare som utnyttjar affiliateprogram för att tjäna olagliga provisioner.
Annonsprogram kan kräva särskilda villkor för att köra påträngande reklamkampanjer, såsom en kompatibel webbläsare eller systemkonfiguration eller besök på särskilda webbplatser. Men även om EnginePro inte visar reklam, utgör dess närvaro på ett system fortfarande ett hot.
Dessutom kan denna oseriösa applikation ha webbläsarkapningsfunktioner, vilket är typiskt för AdLoad adware. Men under våra tester uppvisade appen inte sådana egenskaper.
Dessutom samlar EnginePro sannolikt in känslig användarinformation. Annonsstödd programvara riktar sig vanligtvis till data som surf- och sökmotorhistorik, internetcookies, användarnamn, lösenord, personligt identifierbara detaljer, kreditkortsnummer och mer. Denna sårbara information kan säljas till tredje part eller missbrukas i vinstsyfte.
Hur kan adware hamna på din Mac?
Adware kan hitta sin väg till din Mac genom olika kanaler och metoder. Här är några vanliga sätt som adware kan hamna på din Mac:
- Programvarupaketering: Adware levereras ofta med gratis eller piratkopierad programvara. När du laddar ner och installerar dessa applikationer kan annonsprogrammet inkluderas i paketet utan din vetskap eller medgivande. Det är viktigt att vara försiktig när du laddar ner programvara från tredjepartskällor och att noggrant läsa installationsanvisningarna för att undvika oavsiktlig installation av medföljande adware.
- Skadliga webbplatser och nedladdningar: Att besöka skadliga webbplatser eller klicka på skadliga länkar kan utsätta din Mac för adware. Dessa webbplatser kan uppmana dig att ladda ner vissa filer eller programvara som, utan att du vet, innehåller adware. Det är viktigt att hålla sig till välrenommerade webbplatser och vara försiktig när du klickar på okända länkar eller laddar ner filer från opålitliga källor.
- Falska programuppdateringar: Adware kan maskera sig som legitima programuppdateringar eller säkerhetskorrigeringar. Du kan stöta på popup-meddelanden eller aviseringar när du surfar på webben som hävdar att din programvara behöver en uppdatering. Men att klicka på dessa falska uppdateringsmeddelanden kan leda till installation av adware istället. För att vara säker, ladda alltid ner uppdateringar direkt från officiella webbplatser eller använd den inbyggda mjukvaruuppdateringsmekanismen på din Mac.
- Peer-to-Peer (P2P) fildelning: Nedladdning av filer eller applikationer via P2P-nätverk kan utsätta din Mac för risk för adware-infektion. Dessa nätverk är ofta oreglerade och filerna som delas kan äventyras med adware eller andra typer av skadlig programvara. Var försiktig när du använder P2P-nätverk och se till att filerna du laddar ner kommer från pålitliga källor.
- Infekterade e-postbilagor: Att öppna e-postbilagor från okända eller misstänkta avsändare kan introducera adware på din Mac. Cyberkriminella kan dölja bifogade filer som är infekterade av annonsprogram som legitima dokument eller filer. Var försiktig när du öppnar bilagor och ladda bara ner filer från pålitliga källor.
- Falska Flash Player-installatörer: Adware kan också distribueras genom falska Flash Player-installatörer. Du kan stöta på webbplatser som hävdar att du behöver uppdatera eller installera Flash Player för att se visst innehåll. Dessa installationsprogram kan dock innehålla adware eller annan skadlig programvara.
