Threat Database Adware Globalna različica

Globalna različica

Bonitetna ocena

Stopnja nevarnosti: 20 % (Normalno)
Okuženi računalniki: 18
Prvič viden: December 9, 2021
Nazadnje viden: November 14, 2022

Več nadležnih in vsiljivih aplikacij, ki poskušajo izkoristiti prednosti uporabnikov Maca, je odkrila skupnost infosec. Eden takšnih primerov je aplikacija GlobalVersion. Njegova glavna funkcija je ovrednotiti svojo prisotnost na Macu z več različnimi metodami. Natančneje, lahko deluje kot adware in ugrabilec brskalnika hkrati.

Zelo malo je verjetno, da bodo uporabniki zavestno prenesli in namestili takšne aplikacije. GlobalVersion ni izjema, saj se večinoma širi prek vprašljivih distribucijskih tehnik. Zato se tudi šteje za PUP (potencialno nezaželen program).

Del oglaševalske programske opreme GlobalVersion je zadolžen za dostavo številnih potencialno nevarnih oglasov. Uporabniki bodo preplavljeni z oglasi za dvomljive programske izdelke (verjetno več PUP-jev) ali vodijo na spletna mesta za prevare, strani z lažnim predstavljanjem in druga nezanesljiva spletna mesta. Funkcionalnost ugrabitelja brskalnika pa bo prevzela nameščene spletne brskalnike. Uporabniki bodo opazili, da so njihova tipična domača stran, nov zavihek strani in privzeti iskalnik brskalnika preklopljeni tako, da odprejo nov neznan naslov.

Promovirana stran je najverjetneje lažni iskalnik, ki bi ga sicer uporabniki popolnoma prezrli in to z dobrim razlogom. Lažni motorji nimajo funkcionalnosti za ustvarjanje rezultatov iskanja. V najboljšem primeru lahko preusmerijo začetno iskalno poizvedbo na zakonit motor. Vendar pa se lahko v drugih primerih uporabnikom prikažejo rezultati nizke kakovosti, vzeti iz dvomljivega iskalnika.

PUP-ji najpogosteje imajo tudi zmožnosti zbiranja podatkov. Neželena aplikacija morda vohuni za uporabnikovimi dejavnostmi brskanja, iztreblja različne podrobnosti naprave ali celo poskuša izvleči občutljive podatke, shranjene v prizadetih spletnih brskalnikih.

V trendu

Najbolj gledan

Nalaganje...