LoyalShroud
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica: la classifica di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 20 % (Normale) |
| Computer infetti: | 15 |
| Visto per la prima volta: | January 30, 2023 |
| Ultima visualizzazione: | August 31, 2023 |
I ricercatori di Infosec si sono imbattuti in un'altra applicazione intrusiva che cerca di sfruttare gli utenti. Questo nuovo PUP (Programmi potenzialmente indesiderati) si chiama LoyalShroud ed è progettato per colpire in particolare gli utenti Mac. L'applicazione mostra le caratteristiche principali associate al comportamento tipico degli adware, programmi dubbi incaricati di generare entrate per i loro sviluppatori attraverso la generazione di annunci sui dispositivi degli utenti. Inoltre, è stato confermato che LoyalShroud appartiene alla prolifica famiglia di adware AdLoad .
LoyalShroud e altri PUP possono causare problemi di privacy
L'adware, abbreviazione di software supportato dalla pubblicità, opera impegnandosi in campagne pubblicitarie intrusive. Questo tipo di software visualizza annunci pubblicitari su varie interfacce con l'intento di promuovere truffe online, software inaffidabile o dannoso e persino malware. Fare clic su questi annunci intrusivi potrebbe anche portare all'esecuzione di script che eseguono download o installazioni furtivi.
Sebbene alcuni prodotti o servizi originali possano essere pubblicizzati attraverso questo mezzo, vengono utilizzati dai truffatori come un modo per abusare dei programmi di affiliazione e ottenere commissioni illegittime.
Va sottolineato che il software supportato dalla pubblicità potrebbe non visualizzare annunci in alcuni casi, ad esempio quando il browser o le specifiche di sistema di un particolare sistema sono incompatibili, siti Web specifici non vengono visitati o altre condizioni non sono soddisfatte. Tuttavia, anche se l'applicazione LoyalShroud non visualizza annunci pubblicitari, la sua presenza su un sistema rappresenta comunque una minaccia per il dispositivo e la sicurezza dell'utente.
Inoltre, questa applicazione canaglia incorpora spesso funzionalità di tracciamento dei dati. I dati raccolti possono includere cronologie di navigazione e dei motori di ricerca, cookie Internet, informazioni di identificazione personale, nomi utente e password, numero di carta di credito e altro. Queste informazioni raccolte potrebbero essere facilmente condivise o vendute a terzi, inclusi potenzialmente i criminali informatici.
I PUP vengono spesso installati tramite tattiche ingannevoli
La distribuzione di PUP e adware comporta lo sfruttamento di tattiche ingannevoli per ottenere l'accesso ai dispositivi degli utenti. Queste tattiche hanno lo scopo di indurre gli utenti a installare inavvertitamente software indesiderato sui loro sistemi.
Una tattica comune è il raggruppamento, in cui PUP o adware vengono raggruppati con download di software legittimi. Gli utenti potrebbero non essere a conoscenza del fatto che nel pacchetto è incluso software aggiuntivo e, durante il processo di installazione, potrebbero trascurare o acconsentire involontariamente all'installazione dei programmi indesiderati.
Un'altra tattica ingannevole prevede pubblicità ingannevole e pratiche di marketing ingannevoli. Gli annunci pubblicitari possono mostrare affermazioni false o esagerazioni per invogliare gli utenti a fare clic su di essi. Questi annunci spesso si mascherano da offerte legittime o avvisi di sistema, portando gli utenti a credere di dover scaricare determinati software o intraprendere azioni specifiche per risolvere problemi inesistenti.
Le tecniche di ingegneria sociale vengono utilizzate anche per manipolare gli utenti nell'installazione di PUP o adware. Lo scareware, ad esempio, presenta falsi avvisi di sicurezza o avvisi di virus, incutendo timore negli utenti e costringendoli a scaricare e installare il software suggerito, spesso dannoso o indesiderato.
Inoltre, gli installatori di software fuorvianti possono utilizzare parole ingannevoli o caselle di controllo poco chiare durante il processo di installazione, rendendo difficile per gli utenti comprendere o rinunciare all'installazione di programmi aggiuntivi.
Queste tattiche ingannevoli mirano a sfruttare la mancanza di consapevolezza o vigilanza degli utenti, inducendoli a installare involontariamente PUP o adware sui loro dispositivi. Gli utenti devono prestare attenzione, esaminare attentamente i processi di installazione del software ed essere scettici nei confronti di pubblicità sospette o fuorvianti per proteggersi da queste pratiche ingannevoli.
