OperativeBitUnit

OperativeBitUnit to PUP (potencjalnie niechciany program), który wykorzystuje zwodnicze metody dystrybucji, aby rozprzestrzeniać się wśród użytkowników komputerów Mac. Zaobserwowano, że aplikacja ukryła się w fałszywym instalatorze Adobe Flash Player. Po wejściu do systemu Mac OperativeBitUnit może działać jednocześnie jako adware, porywacz przeglądarki i zbierający dane.

PUP najpierw zarabia na swojej obecności poprzez działania adware. W rezultacie wrażenia użytkownika z systemu zostaną poważnie ograniczone z powodu częstego pojawiania się natrętnych i niechcianych materiałów reklamowych. Reklamy są więcej niż po prostu irytujące, ponieważ mogą przenosić użytkownika na niebezpieczne strony internetowe osób trzecich poprzez wymuszone przekierowania. Część OperativeBitUnit porywacza przeglądarki przejmie niektóre ustawienia przeglądarki, takie jak strona główna, nowa karta strony i domyślna wyszukiwarka. Celem jest promowanie fałszywej wyszukiwarki, która będzie otwierana przy każdym uruchomieniu przeglądarki, otwarciu nowej karty lub zainicjowaniu zapytania wyszukiwania w pasku adresu URL.

Najbardziej niebezpiecznym aspektem OperativeBitUnit jest jednak jego zdolność do zbierania danych. PUP spróbuje uzyskać dostęp do poufnych danych użytkownika, które zostaną następnie przesłane na zdalny serwer. Śledzone informacje mogą obejmować wszystkie odwiedzane strony internetowe, kliknięte adresy URL, przeprowadzone wyszukiwania i szczegóły systemu, takie jak geolokalizacja urządzenia, adres IP i ISP (dostawca usług internetowych). Najbardziej niebezpieczne aplikacje tego typu mogą również uzyskiwać dostęp do danych kredytowych, płatności i bankowych, jeśli takie informacje zostały zapisane w przeglądarce, której dotyczy problem.