MacOS.Presenoker
MacOS.Presenoker ist eine heuristische Erkennung für eine Adware-Bedrohung, die MacOS-Computer angreift. Dies bedeutet, dass es sich per Definition um ein potenziell unerwünschtes Programm (PUP) handelt, mit dem Anzeigen und Banner in Websites eingefügt, unerwünschte Hyperlinks in reguläre Texte eingefügt und irreführende Popup-Nachrichten generiert werden, die für gefälschte Updates und verdächtige Apps oder andere Software werben. Benutzer können auch erwarten, dass ein PUP wie MacOS.Presenoker Browser-Hijacking-Funktionen hinzugefügt hat, was bedeutet, dass er die Kontrolle über einige wichtige Browsereinstellungen übernehmen kann, um Benutzer auf Websites von Drittanbietern umzuleiten.
In der Regel ändern PUPs die Homepage des Browsers und den Standardsuchanbieter und ersetzen sie durch eine gefälschte Suchmaschine. Anschließend öffnet der Browser bei jedem Start die angegebene URL, während die Benutzersuche einige potenziell schädliche Partnerseiten oder -dienste durchsucht. Das Hauptziel von MacOS.Presenoker ist es daher, Werbeeinnahmen für seine Eigentümer zu generieren. Dies kann jedoch auch zu schwerwiegenden Datenschutzproblemen für betroffene MacOS-Benutzer führen. Von diesem PUP beworbene Inhalte können Links zu schädlichen Websites enthalten, auf denen Benutzer mit Trojanern oder Ransomware infiziert werden. Auf der anderen Seite sammeln die meisten PUPs Browserinformationen wie den Browserverlauf, besuchte URLs oder sogar gespeicherte Passwörter und Anmeldedaten. Die gesammelten Daten werden dann in unterirdischen Hacking-Foren verkauft und können von Cyberkriminellen missbraucht werden.
Einige Antivirenprogramme erkennen MacOS.Presenoker auch als PUA.Presnoker, GrayWare / Win32 / Presnoker, PUA: Win32 / Presenoker und es sieht so aus, als ob es auch auf Windows-Systeme abzielen kann. Einige Berichte weisen darauf hin, dass sich der Presenoker-Virus über fragwürdige Plugins im Zusammenhang mit Streaming-Diensten verbreitet. PUPs werden jedoch auch über verschiedene Installationspakete angeboten, die andere kostenlose Apps oder Tools enthalten. Durch die Installation von Freeware von unsicheren Websites besteht für Benutzer das Risiko schwerer Malware-Infektionen. Daher sollten Apps immer von vertrauenswürdigen Quellen oder über den offiziellen Apple Store heruntergeladen werden. Glücklicherweise kann MacOS.Presenoker von den meisten Antivirenlösungen für macOS leicht erkannt und entfernt werden.
