LegionSuites

Scorecard of Threat

Úroveň ohrožení: 20 % (Normální)
Infikované počítače: 18
Poprvé viděn: August 22, 2022
Naposledy viděn: November 11, 2022

LegionSuites je rušivá aplikace, která se zaměřuje na uživatele Mac. Pochybné programy, jako je tento, jsou velmi zřídka distribuovány normálními kanály, protože je velmi nepravděpodobné, že by si je uživatelé dobrovolně stáhli a nainstalovali. Místo toho je provozovatelé těchto aplikací často přidávají do stinných softwarových balíčků nebo dokonce do zcela falešných instalátorů/aktualizací. LegionSuites je dokonalým příkladem takového chování, protože výzkumníci z infosec zjistili, že se aplikace šíří pod rouškou instalačního programu Adobe Flash Player. V důsledku toho je LegionSuites také klasifikován jako PUP (potenciálně nežádoucí program).

Po instalaci na Mac uživatele LegionSuites aktivuje svou funkci adwaru a začne generovat různé, nechtěné a rušivé reklamy. Častá vyskakovací okna, oznámení a další reklamy mohou být extrémně rušivé a mohou mít velký dopad na uživatelskou zkušenost na postiženém zařízení. Ještě důležitější je, že dodané reklamy mohou propagovat pochybné a nedůvěryhodné destinace, softwarové produkty a služby.

Není neobvyklé, že adwarové aplikace zobrazují reklamy na technickou podporu a phishingové taktiky, falešné dárky, online sázkové/herní platformy, další PUP prezentované jako legitimní aplikace atd. Uživatelé by také měli mít na paměti, že současně PUP mohou provádět další akce na pozadí systému.

Koneckonců, PUP jsou notoricky známé tím, že sledují aktivity procházení uživatelů shromažďováním historie procházení, historie vyhledávání a kliknutí na adresy URL. V závislosti na jejich specifickém naprogramování jsou některá PUP také schopna sklízet podrobnosti o zařízení nebo dokonce extrahovat citlivé přihlašovací údaje k účtu, bankovní údaje a platební údaje z dat automatického vyplňování prohlížeče.

Trendy

Nejvíce shlédnuto

Načítání...