InitialSprint

محققان امنیت سایبری اپلیکیشن مزاحم دیگری را شناسایی کرده اند که کاربران مک را هدف قرار می دهد. این محصول نرم افزاری که InitialSprint نام دارد به قابلیت های معمول مرتبط با ابزارهای تبلیغاتی مزاحم مجهز شده است. این نباید تعجب بزرگی باشد، زیرا محققان همچنین تأیید کردند که InitialSprint بخشی از خانواده AdLoad است.

برنامه‌های تبلیغاتی برای ایجاد سودهای پولی برای اپراتورهای خود، از طریق ارائه تبلیغات مزاحم و ناخواسته در دستگاه‌های کاربران، طراحی شده‌اند. این PUPها (برنامه‌های بالقوه ناخواسته) به ندرت از طریق کانال‌های معمولی توزیع می‌شوند، زیرا کاربران بسیار بعید هستند که مایل باشند آنها را دانلود و نصب کنند. درعوض، PUPها بیشتر از طریق تاکتیک‌های پنهانی مانند بسته‌های نرم‌افزاری یا حتی نصب‌کننده‌ها/به‌روزرسانی‌های تقلبی منتشر می‌شوند.

پس از استقرار InitialSprint بر روی مک، می‌تواند به طور قابل توجهی بر تجربه کاربر در دستگاه تأثیر بگذارد. تبلیغات ایجاد شده توسط آن می تواند فعالیت های عادی کاربران را مختل کند و در عین حال مقاصد مشکوک و بالقوه ناامن را تبلیغ کند. برای جذب کاربران به تعامل با آنها، تبلیغات ممکن است دارای تاکتیک‌های مختلف کلیکی یا مهندسی اجتماعی باشد.

کاربران همچنین باید به خاطر داشته باشند که اکثر PUPها احتمالاً روال های ردیابی داده را دارند. برنامه های مزاحم می توانند از فعالیت های مرور انجام شده در Mac جاسوسی کنند و کل تاریخچه مرور، تاریخچه جستجو و URL های کلیک شده را منتقل کنند. غیرمعمول نیست که PUP ها جزئیات دستگاه های متعددی را نیز جمع آوری می کنند و در برخی موارد حتی اطلاعات حساسی مانند اعتبار حساب یا اعتبار بانکی را از داده های تکمیل خودکار مرورگرها استخراج می کنند.