LegionSuites
Quadre de puntuació d'amenaça
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards són informes d'avaluació de diferents amenaces de programari maliciós que han estat recopilats i analitzats pel nostre equip d'investigació. Els quadres de comandament d'amenaces d'EnigmaSoft avaluen i classifiquen les amenaces mitjançant diverses mètriques, com ara factors de risc reals i potencials, tendències, freqüència, prevalença i persistència. EnigmaSoft Threat Scorecards s'actualitzen periòdicament en funció de les nostres dades i mètriques de recerca i són útils per a una àmplia gamma d'usuaris d'ordinadors, des d'usuaris finals que busquen solucions per eliminar programari maliciós dels seus sistemes fins a experts en seguretat que analitzen amenaces.
EnigmaSoft Threat Scorecards mostren una varietat d'informació útil, com ara:
Rànquing: la classificació d'una amenaça particular a la base de dades d'amenaces d'EnigmaSoft.
Nivell de gravetat: el nivell de gravetat determinat d'un objecte, representat numèricament, en funció del nostre procés de modelització de riscos i investigació, tal com s'explica als nostres Criteris d'avaluació de l'amenaça .
Equips infectats: el nombre de casos confirmats i sospitosos d'una amenaça determinada detectats en equips infectats tal com ha informat SpyHunter.
Vegeu també Criteris d'avaluació de l'amenaça .
| Nivell d'amenaça: | 20 % (Normal) |
| Ordinadors infectats: | 18 |
| Primer vist: | August 22, 2022 |
| Vist per últim cop: | November 11, 2022 |
LegionSuites és una aplicació intrusiva que s'adreça als usuaris de Mac. Els programes dubtosos, com aquest, es distribueixen molt poques vegades per canals normals, ja que és molt poc probable que els usuaris els baixin i instal·lin de bon grat. En canvi, els operadors d'aquestes aplicacions sovint les afegeixen a paquets de programari ombrívols o fins i tot dins d'instal·ladors/actualitzacions completament falses. LegionSuites és un exemple perfecte d'aquest comportament perquè els investigadors d'infosec van trobar que l'aplicació s'estava estenent sota l'aparença d'un instal·lador d'Adobe Flash Player. Com a resultat, LegionSuites també es classifica com a PUP (Programa potencialment no desitjat).
Quan s'instal·la al Mac de l'usuari, LegionSuites activarà la seva funcionalitat d'adware i començarà a generar anuncis diversos, no desitjats i intrusius. Les finestres emergents, les notificacions i altres anuncis freqüents poden ser extremadament pertorbadores i afectar molt l'experiència de l'usuari al dispositiu afectat. Més important encara, els anuncis lliurats poden promocionar destinacions qüestionables i poc fiables, productes i serveis de programari.
No és estrany que les aplicacions d'adware mostrin anuncis de suport tècnic i tàctiques de pesca, obsequis falsos, plataformes d'apostes/jocs en línia, PUP addicionals presentats com a aplicacions legítimes, etc. Els usuaris també han de tenir en compte que, al mateix temps, el Els PUP podrien estar realitzant accions addicionals en segon pla del sistema.
Al cap i a la fi, els PUP són coneguts per supervisar les activitats de navegació dels usuaris recopilant l'historial de navegació, l'historial de cerques i els URL en què s'ha fet clic. Depenent de la seva programació específica, alguns PUP també són capaços de recollir detalls del dispositiu o fins i tot extreure credencials sensibles del compte, informació bancària i detalls de pagament de les dades d'emplenament automàtic de les navegacions.
