OfferCore

К CagedTech году в Potentially Unwanted Programs, Mac Malware году

Перевести на:

Вместо того, чтобы быть угонщиком браузера или рекламным приложением, OfferCore действует как средство доставки таких ПНП (потенциально нежелательных программ) на устройства Mac пользователей. Он попадает в категорию сомнительных приложений, известных как сборщики пакетов. Их основная задача - упаковать дополнительную программу, такую как вышеупомянутые ПНП, вместе с законным и более популярным программным продуктом. Впоследствии, когда пользователи устанавливают желаемое приложение, они также позволяют случайно установить приложение-злоумышленник на Mac. Как правило, ПНП можно найти как предварительно выбранный вариант, спрятанный в настройках «Дополнительно» или «Пользовательский» в меню установки.

Бандлеры используют различные кликбейты или вводящие в заблуждение тактики для распространения. В частности, было замечено, что OfferCore предлагается на сайтах, распространяющих взломанное или пиратское программное обеспечение. Чаще всего пользователи попадают на такие сайты, когда ищут в сети взломанную версию конкретной видеоигры. Пока он активен, OfferCore может показывать дополнительную рекламу и предложения. Даже если программа, представленная в этих рекламных объявлениях, является законной, загрузка или установка ее через сомнительный источник, такой как OfferCore, не рекомендуется.

Особенностью OfferCore является то, что она не доставляет желаемый программный продукт, а вместо этого создает текстовый файл с именем Last_Step в системе Mac пользователя. Файл содержит ссылку, запускающую загрузку подозрительного файла. В некоторых случаях этот файл был помечен антивирусными продуктами как угроза вредоносного ПО.

Чтобы очистить вашу систему от OfferCore или других подозрительных приложений, которые могут скрываться в ней, используйте профессиональное решение безопасности. Выполните тщательное сканирование и удалите обнаруженные предметы.