OfferCore

Do CagedTech w Potentially Unwanted Programs, Mac Malware

Przetłumacz na:

Zamiast być porywaczem przeglądarki lub aplikacją adware, OfferCore działa jako pojazd dostarczający takie PUP (potencjalnie niechciane programy) na urządzenia Mac użytkowników. Należy do kategorii wątpliwych aplikacji znanych jako bundlery. Ich głównym zadaniem jest spakowanie dodatkowego programu, takiego jak wyżej wymienione PUP, wraz z legalnym i bardziej popularnym oprogramowaniem. Następnie, gdy użytkownicy zainstalują żądaną aplikację, pozwalają również na nieumyślne uruchomienie aplikacji intruza na komputerze Mac. Zazwyczaj PUP można znaleźć jako wstępnie wybrany wybór schowany w "Zaawansowanych" lub "Niestandardowych" ustawieniach menu instalacji.

Bundlerzy stosują różne przynęty na kliknięcia lub wprowadzające w błąd taktyki, aby się rozprzestrzeniać. W szczególności zauważono, że OfferCore jest oferowany w witrynach rozpowszechniających złamane lub pirackie oprogramowanie. Najczęściej użytkownicy trafiają na takie strony, przeszukując sieć w poszukiwaniu złamanej wersji konkretnej gry wideo. Gdy jest aktywny, OfferCore może wyświetlać dodatkowe reklamy i oferty. Nawet jeśli program przedstawiony w tych reklamach jest legalny, pobieranie lub instalowanie go z wątpliwego źródła, takiego jak OfferCore, nie jest wskazane.

Szczególnym aspektem OfferCore jest to, że nie dostarcza żądanego produktu oprogramowania, ale zamiast tego tworzy plik tekstowy o nazwie „Last_Step” w systemie Mac użytkownika. Plik zawiera link, który uruchamia pobieranie podejrzanego pliku. W niektórych przypadkach ten plik został oznaczony jako zagrożenie złośliwym oprogramowaniem przez produkty antymalware.

Aby wyczyścić system z OfferCore lub innych podejrzanych aplikacji, które mogą się na nim czaić, użyj profesjonalnego rozwiązania zabezpieczającego. Wykonaj dokładne skanowanie i usuń wykryte elementy.