OfferCore

Med CagedTech år Potentially Unwanted Programs, Mac Malware

Översätt till:

I stället för att vara en webbläsarkapare eller adware-applikation fungerar OfferCore som fordonet som levererar sådana PUP: er (potentiellt oönskade program) till användarnas Mac-enheter. Det faller inom kategorin tvivelaktiga applikationer som kallas bundlers. Deras kärnuppgift är att paketera ett ytterligare program, till exempel de ovannämnda PUP, tillsammans med en legitim och mer populär programvaruprodukt. Efteråt, när användarna installerar önskad applikation, tillåter de också att inkräktarapplikationen oavsiktligt upprättas på Mac. Vanligtvis kan PUP hittas som ett förvalt val undangömt under inställningarna 'Avancerat' eller 'Anpassat' i installationsmenyn.

Bundlers använder olika clickbait eller vilseledande taktik för att sprida sig. Speciellt OfferCore har observerats erbjudas på webbplatser som distribuerar krackad eller piratkopierad programvara. Oftast landar användare på sådana webbplatser när de söker på nätet efter en sprucken version av ett specifikt videospel. Medan den är aktiv kan OfferCore visa ytterligare annonser och erbjudanden. Även om programmet som visas i dessa annonser är legitimt är det inte tillrådligt att ladda ner eller installera det via en tvivelaktig källa som OfferCore.

En märklig aspekt av OfferCore är att den inte levererar den önskade programvaruprodukten utan istället skapar en textfil med namnet 'Last_Step' på användarens Mac-system. Filen innehåller en länk som utlöser nedladdning av en misstänkt fil. I vissa fall har den här filen markerats som ett hot mot skadlig programvara av anti-malware-produkter.

Använd en professionell säkerhetslösning för att rengöra ditt system från OfferCore eller andra misstänkta applikationer som kan lura på det. Utför en grundlig genomsökning och ta bort de upptäckta objekten.