LegionSuites

LegionSuites는 Mac 사용자를 대상으로 하는 침입형 응용 프로그램입니다. 이와 같은 의심스러운 프로그램은 일반 채널을 통해 배포되는 경우가 매우 드뭅니다. 사용자가 기꺼이 다운로드하여 설치할 가능성이 매우 낮기 때문입니다. 대신 이러한 응용 프로그램의 운영자는 종종 그늘진 소프트웨어 번들 또는 완전히 가짜 설치 프로그램/업데이트 내부에 추가합니다. LegionSuites는 이러한 동작의 완벽한 예입니다. infosec 연구원은 응용 프로그램이 Adobe Flash Player 설치 프로그램으로 가장하여 확산되고 있음을 발견했기 때문입니다. 결과적으로 LegionSuites도 PUP(잠재적으로 원하지 않는 프로그램)로 분류됩니다.

사용자의 Mac에 설치되면 LegionSuites는 애드웨어 기능을 활성화하고 원치 않는 다양한 광고를 생성하기 시작합니다. 빈번한 팝업, 알림 및 기타 광고는 매우 방해가 될 수 있으며 영향을 받는 장치의 사용자 경험에 큰 영향을 줄 수 있습니다. 더 중요한 것은 전달된 광고가 의심스럽고 신뢰할 수 없는 목적지, 소프트웨어 제품 및 서비스를 홍보할 수 있다는 것입니다.

애드웨어 응용 프로그램이 기술 지원 및 피싱 전술, 가짜 경품, 온라인 베팅/게임 플랫폼, 합법적인 응용 프로그램으로 표시되는 추가 PUP 등에 대한 광고를 표시하는 것은 드문 일이 아닙니다. 사용자는 동시에 설치된 PUP는 시스템의 백그라운드에서 추가 작업을 수행할 수 있습니다.

결국 PUP는 검색 기록, 검색 기록 및 클릭된 URL을 수집하여 사용자의 검색 활동을 모니터링하는 것으로 유명합니다. 특정 프로그래밍에 따라 일부 PUP는 장치 세부 정보를 수집하거나 탐색의 자동 완성 데이터에서 민감한 계정 자격 증명, 은행 정보 및 지불 세부 정보를 추출할 수도 있습니다.