LatestStructured

Onderzoekers van Infosec hebben een nieuwe dubieuze PUP (Potentially Unwanted Program) geïdentificeerd die gericht is op Mac-gebruikers. De applicatie heet LatestStructured en is uitgerust met zowel adware- als browserkapermogelijkheden. Houd er rekening mee dat PUP's niet afhankelijk zijn van de normale distributiekanalen die door legitieme applicaties worden gebruikt. In plaats daarvan worden ze verspreid via twijfelachtige tactieken, zoals bundelen of nep-installatieprogramma's.

Eenmaal in de Mac zal de aanwezigheid van LatestStructured echter vrijwel onmiddellijk duidelijk worden. De applicatie zal verantwoordelijk zijn voor het genereren van talloze opdringerige advertenties die de bekeken inhoud zouden kunnen bedekken. Bovendien kunnen de advertenties doorverwijzen naar onbetrouwbare plaatsen zoals online tactieken, phishing-schema's, nep-weggeefacties en meer.

Tegelijkertijd zullen gebruikers merken dat hun webbrowser een onbekend adres is begonnen te openen. Dankzij de browserkaperfunctionaliteit van LatestStructured kan de toepassing de controle overnemen en de instellingen van verschillende webbrowsers wijzigen. Meer specifiek zal de PUP de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine wijzigen. Alle drie zullen worden ingesteld om een gepromote pagina te openen, meestal een nep-zoekmachine.

Ten slotte moeten gebruikers weten dat het aanwezig houden van een PUP op hun Mac ertoe kan leiden dat hun browse-activiteiten worden gevolgd. PUP's staan erom bekend verschillende gegevens te verzamelen, waaronder de volledige browsegeschiedenis, zoekgeschiedenis, aangeklikte URL's, geolocatie, ISP, IP-adres en meer. In de meest bedreigende gevallen kan de PUP zelfs proberen om betalings- en debet-/creditcardgegevens te verzamelen die in de getroffen browser zijn opgeslagen.