OfferCore

Med CagedTech i Potentially Unwanted Programs, Mac Malware

Oversæt til:

I stedet for at være en browser hijacker eller adware-applikation fungerer OfferCore som køretøjet, der leverer sådanne PUP'er (potentielt uønskede programmer) til brugernes Mac-enheder. Det falder ind under kategorien tvivlsomme applikationer kendt som bundlere. Deres kerneopgave er at pakke et ekstra program, såsom de førnævnte PUP'er, sammen med et legitimt og mere populært softwareprodukt. Derefter, når brugerne installerer den ønskede applikation, tillader de også ubuden gæsteapplikation også at blive oprettet på Mac. Typisk kan PUP findes som et forudvalgt valg gemt væk under 'Avanceret' eller 'Brugerdefineret' indstillinger i installationsmenuen.

Bundlere anvender forskellige clickbait eller vildledende taktikker for at sprede sig. Specielt OfferCore er blevet observeret at blive tilbudt på websteder, der distribuerer revnet eller piratkopieret software. Ofte lander brugere på sådanne websteder, mens de søger på nettet efter en revnet version af et specifikt videospil. Mens det er aktivt, kan OfferCore muligvis vise yderligere reklamer og tilbud. Selvom programmet i disse reklamer er legitimt, anbefales det ikke at downloade eller installere det via en tvivlsom kilde som OfferCore.

Et ejendommeligt aspekt af OfferCore er, at det ikke leverer det ønskede softwareprodukt, men i stedet opretter en tekstfil med navnet 'Last_Step' på brugerens Mac-system. Filen indeholder et link, der udløser download af en mistænkelig fil. I nogle tilfælde er denne fil markeret som en malware-trussel af anti-malware-produkter.

Brug en professionel sikkerhedsløsning til at rense dit system fra OfferCore eller andre mistænkelige applikationer, der lurer på det. Udfør en grundig scanning og fjern de opdagede emner.