Il software MPlayerX torna a diffondere adware pubblicitari

MPlayerX è stato a lungo utilizzato come “esca” perfar installare vari adware pubblicitari agli utenti Mac.
La maggior parte delle volte MPlayerX viene installato insieme con adware vari nascosti e il programma di installazione viene ora visualizzato dagli antivirus come fosse un vero e proprio malware!

Antivirus Mac comparativa

Yahoo search adware

I produttori di malware ha usato molti trucchi per sventare l’analisi degli antivirus nel corso degli anni, uno dei pià comuni, è di agire semplicemente cercando di sembrare un software normale. Il malware che rileva di venire eseguito in una macchina virtuale, ad esempio, non visualizzerà comportamenti dannosi. Ciò avviene perché i ricercatori di sicurezza spesso cercano di gestire i malware in una macchina virtuale per isolarli e rendere facile sventare la minaccia o ripristinare il sistema a uno stato precedente.

Un nuovo installer MPlayerX, questa volta direttamente dal sito originale, ha esattamente questo comportamento.
Quando viene eseguito su un computer “reale”, il programma di installazione passa attraverso una fase di Configurazione in cui offre un’estensione Yahoo Search (adware) e una copia di ZipCloud. 

Quando viene eseguito in un sistema virtuale, quindi dove non potrebbe fare danni, tuttavia, il programma di installazione salta la fase di configurazione del tutto!
Nessun adware o programma di terze parti è offerto o installato. Il risultato finale è che si comporta esattamente come ci si aspetterebbe un normale programma di installazione MPlayerX, installa solo MPlayerX.

L’adware che questa applicazione installa assume la forma di un’estensione del browser, presumibilmente l‘estensione serve solo per ricerche dirette ad uno specifico indirizzo Yahoo Search BOSS, come descritto per alcuni adware quasi identici come Spigot che ha proliferato parecchio negli ultimi mesi.

Antivirus Mac comparativa

Questo comportamento malware è stato segnalato da un team di sicurezza dei prodotti Apple, speriamo venga bloccato il programma di installazione attraverso il sistema XProtect di OS X.
Per difendersi ed eliminare eventuali adware già presenti sul tuo Mac leggi la nostra guida!

Prova Mackeeper l’antivirus pensato per il Mac, scarica la versione di prova o acquistalo sul sito del produttore.

Download MacKeeperDownload MacKeeper

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *