OfferCore

CagedTech'de Potentially Unwanted Programs, Mac Malware'de

Çevir:

Bir tarayıcı korsanı veya reklam yazılımı uygulaması olmak yerine, OfferCore bu tür PUP'ları (Potansiyel Olarak İstenmeyen Programlar) kullanıcıların Mac cihazlarına sunan bir araç olarak hareket eder. Paketleyiciler olarak bilinen şüpheli uygulamalar kategorisine girer. Temel görevleri, meşru ve daha popüler bir yazılım ürününün yanı sıra yukarıda bahsedilen PUP'lar gibi ek bir programı paketlemektir. Daha sonra kullanıcılar istedikleri uygulamayı yüklediğinde, yanlışlıkla Mac üzerinde de izinsiz giriş uygulamasının kurulmasına izin veriyorlar. Tipik olarak, PUP, kurulum menüsünün 'Gelişmiş' veya 'Özel' ayarları altında saklanan önceden seçilmiş bir seçim olarak bulunabilir.

Paketleyiciler, kendilerini yaymak için çeşitli tıklama tuzağı veya yanıltıcı taktikler kullanır. Özellikle OfferCore'un, crackli veya korsan yazılım dağıtan sitelerde sunulduğu gözlemlenmiştir. Çoğu zaman, kullanıcılar belirli bir video oyununun kırık bir versiyonunu internette ararken bu tür sitelere girerler. OfferCore etkinken ek reklamlar ve teklifler gösterebilir. Bu reklamlarda yer alan program yasal olsa bile, OfferCore gibi şüpheli bir kaynaktan indirilmesi veya kurulması önerilmez.

OfferCore'un tuhaf bir yönü, istenen yazılım ürününü sağlamaması, bunun yerine kullanıcının Mac sisteminde 'Last_Step' adlı bir metin dosyası oluşturmasıdır. Dosya, şüpheli bir dosyanın indirilmesini tetikleyen bir bağlantı içerir. Bazı durumlarda, bu dosya kötü amaçlı yazılımdan koruma ürünleri tarafından kötü amaçlı yazılım tehdidi olarak işaretlenmiştir.

Sisteminizi OfferCore veya üzerinde gizlenmiş olabilecek diğer şüpheli uygulamalardan temizlemek için profesyonel bir güvenlik çözümü kullanın. Kapsamlı bir tarama yapın ve algılanan öğeleri kaldırın.