NativeLightning

Οι ερευνητές στον τομέα της κυβερνοασφάλειας εξέτασαν την εφαρμογή NativeLightning και επιβεβαίωσαν ότι πρόκειται για παρεμβατικό adware. Επιπλέον, ανακάλυψαν αρκετά σημάδια για να ταξινομήσουν την εφαρμογή ως άλλη προσθήκη στην οικογένεια διαφημίσεων AdLoad . Πράγματι, το NativeLightning παρουσιάζει τα τυπικά χαρακτηριστικά αυτής της διαβόητης οικογένειας.

Πρώτον, το NativeLightning έχει σχεδιαστεί για να στοχεύει ειδικά χρήστες Mac. Η εφαρμογή θα μπορούσε να προσπαθήσει να κρυφά την εγκατάστασή της εκμεταλλευόμενη αμφισβητήσιμες μεθόδους διανομής, όπως πακέτα λογισμικού ή πλαστά προγράμματα εγκατάστασης. Εάν οι χρήστες δεν ελέγξουν όλες τις επιλογές εγκατάστασης, μπορεί να μην συνειδητοποιήσουν καν ότι παραδόθηκαν επιπλέον PUP (Πιθανώς ανεπιθύμητα προγράμματα) στους Mac τους.

Μόλις ενεργοποιηθεί, το NativeLightning θα προσπαθήσει να δημιουργήσει έσοδα για τους χειριστές του, παρέχοντας πολυάριθμες διαφημίσεις στη συσκευή που επηρεάζεται. Οι χρήστες θα μπορούσαν να διακόπτονται συνεχώς από ενοχλητικά αναδυόμενα παράθυρα, ειδοποιήσεις και άλλες διαφημίσεις. Πιο σημαντικό είναι το γεγονός ότι οι εμφανιζόμενες διαφημίσεις θα μπορούσαν να προωθούν αναξιόπιστους προορισμούς ή εφαρμογές - πλαστά δώρα, περισσότερα PUP, τακτικές phishing, σχέδια τεχνικής υποστήριξης, αμφισβητήσιμες πλατφόρμες στοιχημάτων/τζόγου κ.λπ.

Τα adware, οι αεροπειρατές προγράμματος περιήγησης και τα PUP είναι διαβόητα για πρόσθετες λειτουργίες που αυτές οι εφαρμογές ενδέχεται να εκτελούν αθόρυβα στο παρασκήνιο του συστήματος. Σε πολλές περιπτώσεις, οι χρήστες θα παρακολουθούν τις δραστηριότητες περιήγησής τους, θα συσκευάζονται και θα μεταδίδονται σε έναν απομακρυσμένο διακομιστή. Οι πληροφορίες που συλλέγονται μπορεί επίσης να περιλαμβάνουν πολλά στοιχεία συσκευής ή ακόμη και διαπιστευτήρια λογαριασμού, τραπεζικά δεδομένα, στοιχεία πληρωμής και άλλες ευαίσθητες πληροφορίες που έχουν εξαχθεί από τα δεδομένα αυτόματης συμπλήρωσης των προγραμμάτων περιήγησης.