OfferCore

Entro CagedTech nel Potentially Unwanted Programs, Mac Malware

Traduci in:

Invece di essere un browser hijacker o un'applicazione adware, OfferCore funge da veicolo che fornisce tali PUP (programmi potenzialmente indesiderati) ai dispositivi Mac degli utenti. Rientra nella categoria delle applicazioni dubbie note come bundler. Il loro compito principale è quello di impacchettare un programma aggiuntivo, come i suddetti PUP, insieme a un prodotto software legittimo e più popolare. Successivamente, quando gli utenti installano l'applicazione desiderata, consentono anche all'applicazione intruso di essere stabilita inavvertitamente anche sul Mac. In genere, il PUP può essere trovato come una scelta preselezionata nascosta nelle impostazioni "Avanzate" o "Personalizzate" del menu di installazione.

I bundler impiegano vari clickbait o tattiche fuorvianti per diffondersi. È stato osservato che OfferCore, in particolare, viene offerto su siti che distribuiscono software crackato o piratato. Molto spesso, gli utenti atterrano su tali siti mentre cercano in rete una versione craccata di un videogioco specifico. Mentre è attivo, OfferCore potrebbe mostrare annunci e offerte aggiuntivi. Anche se il programma presente in questi annunci è legittimo, non è consigliabile scaricarlo o installarlo tramite una fonte discutibile come OfferCore.

Un aspetto peculiare di OfferCore è che non fornisce il prodotto software desiderato ma crea invece un file di testo denominato "Last_Step" sul sistema Mac dell'utente. Il file contiene un collegamento che attiva il download di un file sospetto. In alcuni casi, questo file è stato contrassegnato come una minaccia malware da prodotti antimalware.

Per pulire il tuo sistema da OfferCore o da altre applicazioni sospette che potrebbero essere in agguato, utilizza una soluzione di sicurezza professionale. Eseguire una scansione approfondita e rimuovere gli elementi rilevati.