OfferCore

Por CagedTech em Potentially Unwanted Programs, Mac Malware

Traduzir Para:

Em vez de ser um sequestrador de navegador ou aplicativo de adware, o OfferCore atua como o veículo de entrega desses PUPs (Programas Potencialmente Indesejados) para os dispositivos Mac dos usuários. Ele se enquadra na categoria de aplicativos duvidosos conhecidos como bundlers. Sua tarefa principal é empacotar um programa adicional, como os PUPs mencionados acima, ao lado de um produto de software legítimo e mais popular. Posteriormente, quando os usuários instalam o aplicativo desejado, eles também permitem que o aplicativo intruso também seja estabelecido no Mac o inadvertidamente. Normalmente, o filhote pode ser encontrado como uma opção pré-selecionada nas configurações 'Avançado' ou 'Personalizado' do menu de instalação.

Os bundlers empregam vários clickbait ou táticas enganosas para se espalharem. Observou-se que a OfferCore, em particular, é oferecida em sites que distribuem software crackeado ou pirateado. Na maioria das vezes, os usuários acessam esses sites enquanto procuram na rede uma versão crackeada de um videogame específico. Enquanto estiver ativo, OfferCore pode mostrar anúncios e ofertas adicionais. Mesmo que o programa apresentado nesses anúncios seja legítimo, baixá-lo ou instalá-lo por meio de uma fonte questionável como o OfferCore não é aconselhável.

Um aspecto peculiar do OfferCore é que ele não entrega o produto de software desejado, mas cria um arquivo de texto chamado 'Last_Step' no sistema Mac do usuário. O arquivo contém um link que dispara o download de um arquivo suspeito. Em alguns casos, esse arquivo foi sinalizado como uma ameaça de malware por produtos anti-malware.

Para limpar seu sistema do OfferCore ou de outros aplicativos suspeitos que possam estar à espreita nele, use uma solução de segurança profissional. Execute uma digitalização completa e remova os itens detectados.