OfferCore

Tegen CagedTech in Potentially Unwanted Programs, Mac Malware

Vertalen naar:

In plaats van een browserkaper of adware-toepassing te zijn, fungeert OfferCore als het voertuig dat dergelijke PUP's (potentieel ongewenste programma's) levert aan de Mac-apparaten van de gebruikers. Het valt in de categorie van dubieuze toepassingen die bekend staan als bundelaars. Hun kerntaak is het verpakken van een extra programma, zoals de eerder genoemde PUP's, naast een legitiem en populairder softwareproduct. Daarna, wanneer de gebruikers de gewenste applicatie installeren, staan ze ook toe dat de indringerapplicatie onbedoeld ook op de Mac wordt geïnstalleerd. Meestal is de PUP te vinden als een vooraf geselecteerde keuze, weggestopt onder de 'Geavanceerde' of 'Aangepaste' instellingen van het installatiemenu.

Bundlers gebruiken verschillende clickbait- of misleidende tactieken om zichzelf te verspreiden. Er is waargenomen dat met name OfferCore wordt aangeboden op sites die gekraakte of illegale software verspreiden. Meestal komen gebruikers op dergelijke sites terecht terwijl ze op internet zoeken naar een gekraakte versie van een specifiek videospel. Terwijl het actief is, kan OfferCore extra advertenties en aanbiedingen weergeven. Zelfs als het programma in deze advertenties legitiem is, is het niet aan te raden om het te downloaden of te installeren via een twijfelachtige bron zoals OfferCore.

Een bijzonder aspect van OfferCore is dat het niet het gewenste softwareproduct levert, maar in plaats daarvan een tekstbestand aanmaakt met de naam 'Last_Step' op het Mac-systeem van de gebruiker. Het bestand bevat een link die de download van een verdacht bestand activeert. In sommige gevallen is dit bestand door antimalwareproducten gemarkeerd als een malwarebedreiging.

Gebruik een professionele beveiligingsoplossing om uw systeem te reinigen van OfferCore of andere verdachte toepassingen die erop op de loer liggen. Voer een grondige scan uit en verwijder de gedetecteerde items.