NativeLightning
साइबर सुरक्षा शोधकर्ताओं ने NativeLightning एप्लिकेशन की जांच की और पुष्टि की कि यह घुसपैठिया एडवेयर है। इसके अलावा, उन्होंने AdLoad एडवेयर परिवार में एक और अतिरिक्त के रूप में एप्लिकेशन को वर्गीकृत करने के लिए पर्याप्त संकेत खोजे। दरअसल, NativeLightning इस कुख्यात परिवार की विशिष्ट विशेषताओं को प्रदर्शित करता है।
सबसे पहले, NativeLightning को विशेष रूप से मैक उपयोगकर्ताओं को लक्षित करने के लिए डिज़ाइन किया गया है। एप्लिकेशन संदिग्ध वितरण विधियों, जैसे सॉफ़्टवेयर बंडल या नकली इंस्टॉलर का उपयोग करके इसकी स्थापना को छिपाने का प्रयास कर सकता है। यदि उपयोगकर्ता सभी इंस्टॉलेशन विकल्पों की जांच नहीं करते हैं, तो उन्हें यह एहसास भी नहीं हो सकता है कि उनके मैक पर अतिरिक्त पीयूपी (संभावित रूप से अवांछित प्रोग्राम) वितरित किए गए थे।
एक बार सक्रिय होने के बाद, NativeLightning प्रभावित डिवाइस पर कई विज्ञापन वितरित करके अपने ऑपरेटरों के लिए राजस्व उत्पन्न करने का प्रयास करेगा। पॉप-अप, नोटिफिकेशन और अन्य विज्ञापनों को परेशान करने से उपयोगकर्ताओं को लगातार बाधित किया जा सकता है। अधिक महत्वपूर्ण तथ्य यह है कि प्रदर्शित विज्ञापन अविश्वसनीय गंतव्यों या अनुप्रयोगों को बढ़ावा दे सकते हैं - नकली सस्ता, अधिक पीयूपी, फ़िशिंग रणनीति, तकनीकी सहायता योजनाएं, संदिग्ध सट्टेबाजी/जुआ प्लेटफॉर्म आदि।
एडवेयर, ब्राउज़र अपहरणकर्ता और पीयूपी अतिरिक्त कार्य करने के लिए कुख्यात हैं जो ये एप्लिकेशन सिस्टम की पृष्ठभूमि में चुपचाप प्रदर्शन कर सकते हैं। कई मामलों में, उपयोगकर्ता अपनी ब्राउज़िंग गतिविधियों की निगरानी करेंगे, उन्हें पैक करेंगे, और एक दूरस्थ सर्वर पर प्रसारित करेंगे। एकत्र की गई जानकारी में कई डिवाइस विवरण या यहां तक कि खाता क्रेडेंशियल, बैंकिंग डेटा, भुगतान विवरण, और अन्य संवेदनशील जानकारी शामिल हो सकती है जिसे ब्राउज़र के ऑटोफिल डेटा से निकाला गया है।
