Threat Database Adware Globalversion

Globalversion

Scorekort för hot

Hotnivå: 20 % (Vanligt)
Infekterade datorer: 18
Först sett: December 9, 2021
Senast sedd: November 14, 2022

Mer irriterande och påträngande applikationer som försöker dra fördel av Mac-användare har upptäckts av infosec-communityt. Ett sådant exempel är applikationen GlobalVersion. Dess huvudsakliga funktion är att tjäna pengar på dess närvaro på Mac genom flera olika metoder. Mer specifikt kan det fungera som adware och en webbläsarkapare samtidigt.

Det är extremt osannolikt för användare att ladda ner och installera sådana applikationer medvetet. GlobalVersion är inget undantag eftersom det mestadels sprids via tvivelaktiga distributionstekniker. Det är därför det också betraktas som ett PUP (potentiellt oönskat program).

Adware-delen av GlobalVersion har till uppgift att leverera många potentiellt osäkra annonser. Användare kommer att översvämmas av reklam för tvivelaktiga mjukvaruprodukter (förmodligen fler PUPs) eller leda till bluffwebbplatser, nätfiskesidor och andra opålitliga webbplatser. Webbläsarkaparens funktionalitet, å andra sidan, kommer att ta över de installerade webbläsarna, användare kommer att märka att deras typiska hemsida, nya sidflik och webbläsarens standardsökmotor alla har ändrats för att öppna en ny obekant adress.

Den marknadsförda sidan är med största sannolikhet en falsk sökmotor som annars helt skulle ignoreras av användarna, och med en god anledning. Falska motorer saknar funktionalitet för att producera sökresultat. I bästa fall kan de omdirigera den initierade sökfrågan till en legitim motor. Men i andra fall kan användare presenteras för resultat av låg kvalitet hämtade från en tvivelaktig sökmotor.

PUPs, oftast än inte, har också datainsamlingsmöjligheter. Den oönskade applikationen kan spionera på användarens surfaktiviteter, exfiltrera olika enhetsdetaljer eller till och med försöka extrahera känslig data som sparats i de berörda webbläsarna.

Trendigt

Mest sedda

Läser in...