MacOS.Presenoker

К GoldSparrow году в Рекламное ПО, Вредоносное ПО для Mac году

Перевести на:

Карта показателей угрозы

Карта оценки угроз EnigmaSoft

EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.

EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:

Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.

Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .

Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.

См. также Критерии оценки угроз .

Уровень угрозы:	20 % (Обычный)
Зараженные компьютеры:	45

Первый раз:	February 1, 2021
Последний визит:	October 5, 2024

MacOS.Presenoker - это эвристический метод обнаружения угрозы рекламного ПО, атакующей компьютеры MacOS. Это означает, что это по определению потенциально нежелательная программа (ПНП), предназначенная для вставки рекламы и баннеров на веб-сайты, вставки нежелательных гиперссылок в обычные тексты и создания вводящих в заблуждение всплывающих сообщений, которые продвигают поддельные обновления и подозрительные приложения или другое программное обеспечение. Пользователи также могут ожидать, что такой ПНП, как MacOS.Presenoker, добавил функции взлома браузера, что означает, что он может контролировать некоторые важные настройки браузера с целью перенаправления пользователей на сторонние веб-сайты.

Как правило, ПНП изменяют домашнюю страницу браузера и поисковую систему по умолчанию, заменяя их поддельной поисковой системой. Впоследствии браузер открывает указанный URL-адрес при каждом запуске, в то время как поисковые запросы пользователей проходят через некоторые потенциально опасные партнерские страницы или службы. Таким образом, основной целью MacOS.Presenoker является получение доходов от рекламы для своих владельцев. Однако это также может привести к серьезным проблемам с конфиденциальностью для затронутых пользователей macOS. Контент, продвигаемый этой ПНП, может содержать ссылки на вредоносные веб-сайты, на которых пользователи заражаются троянами или программами-вымогателями. С другой стороны, большинство ПНП собирают информацию о просмотре, такую как историю просмотров, посещенные URL-адреса или даже сохраненные пароли и данные для входа. Собранные данные затем продаются на подпольных хакерских форумах и могут быть использованы злоумышленниками.

Некоторые антивирусные программы также обнаруживают MacOS.Presenoker как PUA.Presnoker, GrayWare / Win32 / Presnoker, PUA: Win32 / Presenoker, и похоже, что он также может быть нацелен на системы Windows. В некоторых отчетах указывается, что вирус Presenoker распространяется через сомнительные плагины, связанные с потоковыми сервисами. Тем не менее, ПНП также предлагаются в различных установочных пакетах, содержащих другие бесплатные приложения или инструменты. Установка бесплатного программного обеспечения с небезопасных веб-сайтов подвергает пользователей риску серьезного заражения вредоносными программами, поэтому приложения всегда следует загружать из надежных источников или через официальный магазин Apple. К счастью, MacOS.Presenoker может быть легко обнаружен и удален большинством антивирусных решений для macOS.