ValueFlip

Volgens een analyse door infosec-onderzoekers is de ValueFlip-applicatie een nieuwe toevoeging aan de voortdurend groeiende AdLoad adware-familie. Als zodanig volgt de app-applicatie het typische AdLoad- gedrag op de voet - het richt zich voornamelijk op Mac-gebruikers en het belangrijkste doel is om ongewenste en opdringerige advertenties te leveren. Adware wordt vaak opgenomen in duistere softwarebundels of nep-installatieprogramma's, wat de classificatie van deze app-applicaties als PUP's (Potentially Unwanted Programs) ondersteunt.

Wanneer ValueFlip op het Mac-apparaat van de gebruiker is geïnstalleerd, zal ValueFlip waarschijnlijk een advertentiecampagne starten waarin verschillende pop-ups, banners, meldingen en ander advertentiemateriaal worden gegenereerd. Uiteraard zal de gebruikerservaring op de getroffen apparaten een flinke deuk oplopen, aangezien de advertenties een zeer storende factor kunnen blijken te zijn. Bovendien dienen gebruikers voorzichtig te zijn bij het omgaan met de getoonde advertenties.

De advertenties promoten waarschijnlijk dubieuze of zelfs onveilige bestemmingen, waaronder technische ondersteuning of phishing-schema's, duistere online gok- of spelplatforms, nep-weggeefacties, extra PUP's die zich voordoen als legitieme app-applicaties en meer. Interactie met de advertenties kan ook leiden tot gedwongen omleidingen die naar onbetrouwbare bestemmingen leiden.

Sommige adware, browserkapers en PUP's in het algemeen zijn ook uitgerust met functionaliteiten voor het verzamelen van gegevens. Ze kunnen de browse-activiteiten van gebruikers volgen of aanvullende gegevens van het apparaat verzamelen. Er zijn zelfs PUP's waargenomen die toegang probeerden te krijgen tot de gegevens voor automatisch aanvullen van browsers. Deze functie wordt meestal gebruikt om informatie op te slaan, zoals accountgegevens, bankgegevens, betalingsgegevens, creditcard-/debetkaartnummers, enz.