ActiveLink

ดัชนีชี้วัดภัยคุกคาม

ระดับภัยคุกคาม: 20 % (ปกติ)
คอมพิวเตอร์ที่ติดเชื้อ: 2
เห็นครั้งแรก: August 30, 2022
ครั้งสุดท้ายที่เจอ: September 5, 2023

ActiveLink เป็นแอปพลิเคชันที่รุกรานโดยกำหนดเป้าหมายไปยังผู้ใช้ Mac เช่นเดียวกับเครื่องมือซอฟต์แวร์ที่น่าสงสัยอื่นๆ ประเภทนี้ ActiveLink ก็มีแนวโน้มที่จะแพร่กระจายผ่านวิธีการที่น่าสงสัยเช่นกัน กลวิธีในการแจกจ่ายที่ใช้กันทั่วไปสองแบบ ได้แก่ ชุดซอฟต์แวร์ ซึ่งรายการเพิ่มเติมที่เลือกสำหรับการติดตั้งจะถูกซ่อนไว้ภายใต้เมนูต่างๆ เช่น 'ขั้นสูง' หรือ 'กำหนดเอง' และโปรแกรมติดตั้ง/อัปเดตปลอม การพึ่งพาวิธีการที่หลอกลวงดังกล่าวจัดประเภทแอปพลิเคชันเหล่านี้เป็น PUP (โปรแกรมที่อาจไม่ต้องการ)

เมื่อนักวิจัยของ infosec วิเคราะห์ ActiveLink พวกเขายังพบว่าเป็นแอปพลิเคชันจากกลุ่มแอดแวร์ AdLoad ที่อุดมสมบูรณ์ มันถูกออกแบบด้วยความสามารถในการส่งโฆษณาที่ไม่ต้องการไปยังอุปกรณ์ Mac ที่ได้รับการติดตั้ง ปัญหาเกี่ยวกับโฆษณาที่สร้างโดยแหล่งที่มาที่ไม่ผ่านการพิสูจน์ดังกล่าวคือมักใช้เป็นวิธีโปรโมตปลายทางที่อาจไม่ปลอดภัย เช่น การแจกของรางวัลปลอม แผนการฟิชชิ่ง การฉ้อโกงการสนับสนุนด้านเทคนิค แพลตฟอร์มการพนัน/เกม เป็นต้น

PUP จำนวนมากยังแสดงความสามารถในการติดตามข้อมูล ในขณะที่มีอยู่ในอุปกรณ์ แอปพลิเคชันเหล่านี้อาจสอดแนมกิจกรรมการท่องเว็บของผู้ใช้อย่างต่อเนื่อง รวมถึงการเก็บเกี่ยวและกรองรายละเอียดอุปกรณ์จำนวนมาก ในบางกรณี มีการสังเกตว่า PUP พยายามเข้าถึงรายละเอียดที่เป็นความลับที่บันทึกไว้ในข้อมูลป้อนอัตโนมัติของเบราว์เซอร์ ข้อมูลเหล่านี้อาจรวมถึงข้อมูลประจำตัวของบัญชีผู้ใช้ ข้อมูลธนาคาร รายละเอียดการชำระเงิน และอื่นๆ

มาแรง

เข้าชมมากที่สุด

กำลังโหลด...