Threat Database Mac Malware BasicTransaction

BasicTransaction

Scorecard of Threat

Úroveň ohrožení: 20 % (Normální)
Infikované počítače: 2
Poprvé viděn: January 11, 2022
Naposledy viděn: August 17, 2022

Aplikaci BasicTransaction uživatelé často najdou na svých zařízeních Mac, aniž by si vzpomněli, zda konkrétně povolili její instalaci. To je běžný jev při jednání s takovými PUP (potenciálně nežádoucími programy). Ty se šíří pomocí tajných taktik navržených tak, aby tajně dodávaly různé aplikace, aniž by si toho uživatelé všimli. Například různá PUP mohou být zahrnuta v softwarovém balíčku spolu s mnohem legitimnějším nebo žádoucím produktem. Dodatečné aplikace budou umístěny jako předem vybrané možnosti někde v nastavení instalace, obvykle pod nabídky „Vlastní“ nebo „Pokročilé“.

Po doručení na Mac bylo zjištěno, že BasicTransaction funguje jako adwarová aplikace. Uživatelé zaznamenají výrazný nárůst reklam, se kterými se setkávají. Kromě toho výzkumníci společnosti Infosec dospěli k závěru, že aplikace je součástí nechvalně známé rodiny adwaru AdLoad. Je důležité si uvědomit, že reklamy zobrazované takovými nedůvěryhodnými zdroji zřídka propagují legitimní destinace nebo produkty. Je mnohem pravděpodobnější, že uživatelům budou prezentovány reklamy na další štěňata nebo pochybné podvodné weby, falešné dárky, phishingové programy atd.

PUP mohou představovat i další rizika. Významná část těchto aplikací je schopna exfiltrovat vybraná data ze zařízení uživatelů. Většina jde po historii prohlížení, historii vyhledávání, IP adrese, geolokaci, typu prohlížeče atd. Některá štěňata se však mohou také pokusit získat citlivé informace z dat automatického vyplňování prohlížeče. V důsledku toho mohou uživatelé mít přihlašovací údaje k účtu, bankovní údaje, čísla kreditních/debetních karet a další nahrány na vzdálený server.

Trendy

Nejvíce shlédnuto

Načítání...