Οπτική συναλλαγή
Το OpticalTransaction είναι μια παρεμβατική εφαρμογή που έχει σχεδιαστεί για τη δημιουργία εσόδων από την παρουσία της μέσω παρεμβατικών και ενοχλητικών μεθόδων. Πιο συγκεκριμένα, η εφαρμογή έχει επιβεβαιωθεί ότι ανήκει στην οικογένεια AdLoad adware και στοχεύει συσκευές Mac των χρηστών. Επιπλέον, οι χρήστες θα πρέπει να προειδοποιούνται ότι οι εφαρμογές αυτού του τύπου διανέμονται πολύ σπάνια μέσω κανονικών καναλιών. Αντίθετα, τέτοια PUP είναι πιο πιθανό να βρεθούν συμπεριλαμβανόμενα σε σκιερά πακέτα λογισμικού ή σε ψεύτικους εγκαταστάτες/ενημερώσεις που ισχυρίζονται ότι είναι για ένα νόμιμο προϊόν.
Ανεξάρτητα από το πώς το OpticalTransaction κατάφερε να περάσει κρυφά στο Mac, η παρουσία του εκεί δεν θα μείνει απαρατήρητη για πολύ. Η εφαρμογή θα επιχειρήσει να εκτελέσει μια διαφημιστική καμπάνια που θα δει τη συσκευή να κατακλύζεται από αμφίβολες διαφημίσεις. Θα μπορούσαν να εμφανιστούν στους χρήστες διαφημίσεις για μη ασφαλείς προορισμούς, πλαστά δώρα, σκιερούς ιστότοπους που απευθύνονται σε ενήλικες, ύποπτες πλατφόρμες στοιχημάτων/παιχνιδιών και πολλά άλλα. Επιπλέον, οι διαφημίσεις θα μπορούσαν να προωθήσουν περισσότερα PUP παρουσιάζοντάς τα ως φαινομενικά νόμιμες εφαρμογές.
Ταυτόχρονα, η ύπαρξη ενός PUP που κρύβεται μέσα στη συσκευή θα μπορούσε να σημαίνει ότι οι δραστηριότητες περιήγησης του χρήστη παρακολουθούνται, συσκευάζονται και διοχετεύονται σε έναν απομακρυσμένο διακομιστή. Ενώ τα περισσότερα PUP επικεντρώνονται κυρίως στη λήψη δεδομένων που σχετίζονται με την περιήγηση, αυτό δεν συμβαίνει πάντα. Οι ειδικοί της Infosec έχουν δει PUP να συγκεντρώνουν διάφορες λεπτομέρειες συσκευών (διεύθυνση IP, γεωγραφική τοποθεσία, τύπος προγράμματος περιήγησης, κ.λπ.) και ακόμη και να προσπαθούν να εξάγουν ευαίσθητες πληροφορίες από τα δεδομένα αυτόματης συμπλήρωσης των προγραμμάτων περιήγησης. Οι χρήστες βασίζονται συνήθως σε αυτήν τη δυνατότητα για να συμπληρώσουν αυτόματα τα διαπιστευτήρια του λογαριασμού τους, τα τραπεζικά στοιχεία, τα στοιχεία πληρωμής, τους αριθμούς πιστωτικών/χρεωστικών καρτών και άλλα εμπιστευτικά δεδομένα.
