Threat Database Mac Malware LeadingExplorerSearch

LeadingExplorerSearch

Tutkijat ovat löytäneet toisen epäilyttävän sovelluksen, joka on suunnattu Mac-käyttäjille. Sovellus on nimeltään LeadingExplorerSearch. Tämän sovelluksen analysoinnin jälkeen pääteltiin, että se on mainosohjelma, mikä tarkoittaa, että sen päätavoitteena on luoda mainoksia Mac-laitteisiin, joihin se asennetaan. On tärkeää huomata, että LeadingExplorerSearch on osa AdLoad-mainosohjelmistoperhettä, joka tunnetaan mainosohjelmien ja muiden häiritsevien ohjelmistojen luomisesta.

LeadingExplorerSearchin kaltaiset mainosohjelmat voivat johtaa erilaisiin tietosuojariskeihin

Adware on ohjelmisto, joka tuottaa tuloja kehittäjilleen näyttämällä häiritseviä mainoksia. Se voi tyypillisesti tuottaa erilaisia mainoksia, kuten ponnahdusikkunoita, bannereita, peittokuvia, kuponkeja jne., jotka voivat näkyä vierailluilla verkkosivustoilla ja/tai erilaisissa käyttöliittymissä. Näitä mainoksia käytetään usein huijausten, epäluotettavien ja jopa haittaohjelmien mainostamiseen. Lisäksi jotkin mainokset voivat suorittaa automaattisia latauksia/asennuksia, kun niitä napsautetaan.

On tärkeää huomata, että mainosohjelman kehittäjät eivät tue näiden mainosten kautta näkyvää laillista sisältöä. Todennäköisimmin kampanjan toteuttavat huijarit, jotka hyödyntävät tuotteen affiliate-ohjelmia ansaitakseen laittomia palkkioita.

Lisäksi mainosohjelmissa, erityisesti AdLoad-haittaohjelmaperheeseen kuuluvissa, voi olla selaimen kaappaustoimintoja, jotka muokkaavat selaimen asetuksia väärennettyjen hakukoneiden edistämiseksi ja ohjaamaan käyttäjiä haitallisille sivustoille.

LeadingExplorerSearchilla voi myös olla tietojen seurantakykyjä, jotka ovat tyypillisiä mainosohjelmille. Se kerää käyttäjätietoja, kuten selaus- ja hakukonehistorian, evästeet, käyttäjätunnukset/salasanat ja henkilökohtaisia tunnistetietoja. Nämä tiedot voidaan myydä kolmansille osapuolille tai hyödyntää voiton saamiseksi muilla tavoilla.

Käyttäjät asentavat harvoin mainosohjelmia ja PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia) tietoisesti

Mahdollisesti ei-toivottujen ohjelmien (PUP:t) ja mainosohjelmien jakelijat käyttävät yleensä erilaisia petollisia taktiikoita huijatakseen käyttäjiä lataamaan ja asentamaan ohjelmistonsa. Näihin taktiikoihin voi kuulua PUP:n/mainosohjelman yhdistäminen muihin ohjelmistoihin, joita käyttäjät pyrkivät aktiivisesti lataamaan, PUP:n/mainosohjelman piilottaminen asennussopimusten ehtojen ja ehtojen puitteissa tai PUP:n/mainosohjelman naamiointi lailliseksi ohjelmaksi tai järjestelmäpäivitykseksi.

Joissakin tapauksissa PUP-ohjelmien ja mainosohjelmien jakelijat voivat käyttää harhaanjohtavia markkinointistrategioita saadakseen ohjelmistonsa näyttämään laillisemmalta tai tarpeelliselta kuin se todellisuudessa on. He voivat esimerkiksi luoda ponnahdusikkunoita tai selaimen ilmoituksia, joissa väitetään, että käyttäjän tietokone on viruksen saastuttama tai tarvitsee järjestelmäpäivityksen. Nämä ponnahdusikkunat voivat sitten tarjota tietokoneen skannausta tai järjestelmän päivittämistä, mutta todellisuudessa ne yrittävät vain saada käyttäjän lataamaan ja asentamaan PUP-sovelluksensa tai mainosohjelmansa.

Kaiken kaikkiaan PUP:n ja mainosohjelmien jakelijoiden käyttämät petolliset taktiikat on suunniteltu huijaamaan käyttäjät asentamaan ohjelmistonsa, usein ymmärtämättä täysin, mitä he lataavat, tai ohjelmistoon liittyviä mahdollisia riskejä. Tästä johtuen on tärkeää, että käyttäjät noudattavat varovaisuutta ohjelmistoja ladattaessa ja asentaessaan ja lukevat aina asennussopimusten ehdot huolellisesti.

Trendaavat

Eniten katsottu

Ladataan...