Adware.macOS.Rload
Rload to nazwa potencjalnie niechcianej aplikacji przeznaczonej do lądowania na urządzeniach z systemem macOS, najlepiej bez wydawania żadnych odgłosów. Rload, sprzedawany jako przydatne narzędzie, które może usprawnić przeglądanie stron internetowych, może mieć również ukryte motywy. Gdy jest aktywny, Rload wykona wystarczającą liczbę przekierowań internetowych, aby Twoja głowa zaczęła się kręcić, i zrobi to równie dobrze w Safari, jak w Chrome lub Firefox, w zależności od tego, która jest domyślną przeglądarką. Rload może potencjalnie śledzić historię przeglądania, modyfikować stronę główną i stronę nowej karty lub zmieniać domyślną wyszukiwarkę podczas wykonywania tych przekierowań. Wreszcie, Rload może zbierać wszelkiego rodzaju dane z witryn, które odwiedziłeś po drodze.
Spis treści
Wektor infekcji
Załóżmy, że znajdziesz aplikację Rload działającą na Twoim urządzeniu z systemem macOS. Jeśli tak się stanie, prawdopodobnie trafiłeś na podejrzaną, zainfekowaną złośliwym oprogramowaniem witrynę, która reklamowała Rload, malując różowy obraz przedstawiający jego funkcje. Witryna mogła pochwalić Rload jako poręczne i wydajne narzędzie do wzbogacania aktywności przeglądania sieci. Alternatywnie, Rload może dotrzeć do Ciebie jako część sprytnie skompilowanego pakietu oprogramowania. Tak czy inaczej, otrzymasz Rload na swoim komputerze za darmo.
Nie jest to zagrożenie poważnego poziomu
Ponieważ Rload często znajduje się w pakiecie z innymi częściami oprogramowania, badacze bezpieczeństwa zbadali aplikację na tyle dokładnie, aby stwierdzić, że ta ostatnia nie stanowi żadnego znaczącego zagrożenia dla urządzeń hosta. W najgorszym przypadku program Rload manipuluje domyślnymi ustawieniami przeglądarki dotyczącymi strony głównej, wyszukiwarki i strony nowej karty. Wtedy zacznie wylewać mnóstwo ton reklam, odpowiednich lub nieodpowiednich. Te reklamy z kolei będą miały wpływ na wydajność systemu na tyle duży, że entuzjastów komputerów Mac będzie przez wiele dni przerażać. Niedogodność może chwilę potrwać, ponieważ Rload zwykle działa jako proces w tle, wykonując ciąg zadań wolnych od jakichkolwiek zakłóceń. Operacje Rload mogą obejmować między innymi:
- Web pop-upy i powiadomienia push.
- Wyszukiwanie i analiza danych.
- Reklamy w przeglądarce.
Na podstawie tego, co zebrał, Rload będzie następnie bombardować Cię tonami spersonalizowanych reklam reklamujących rzeczy, którymi rzadko byś się interesował. Niektóre z tych rzeczy mogą się okazać, że znajdują się na oszukańczych witrynach lub stronach phishingowych, których jedynym celem jest zbierać wrażliwe dane logowania. Dlatego to nie zastrzeżony kod Rload stwarza największe ryzyko - to niejasny status witryn, do których Rload Cię przekierowuje.
Bezpieczne usuwanie
Zawsze istnieją dwa sposoby odinstalowania aplikacji z komputera. Zamiast tego możesz spróbować usunąć Rload ręcznie lub za pomocą solidnego rozwiązania antywirusowego. Pierwsza metoda może monitować o usunięcie Rload z folderu Narzędzia, ale najpierw musisz zlokalizować konkretny proces Monitora aktywności. Poza tym musisz również wcześniej wykonać pełną kopię zapasową systemu na wypadek, gdyby coś poszło nie tak. Ta ostatnia oszczędzi ci trudności w wykonywaniu wszystkich tych żmudnych zestawów operacji, jednocześnie uniemożliwiając Rloadowi ponowne złapanie twojego urządzenia na późniejszym etapie.
