Transakcja optyczna

OpticalTransaction to natrętna aplikacja zaprojektowana w celu zarabiania na swojej obecności za pomocą natrętnych i denerwujących metod. Mówiąc dokładniej, potwierdzono, że aplikacja należy do rodziny adware AdLoad i jest przeznaczona do atakowania urządzeń Mac użytkowników. Ponadto należy ostrzec użytkowników, że aplikacje tego typu są bardzo rzadko dystrybuowane przez normalne kanały. Zamiast tego jest bardziej prawdopodobne, że takie PUP zostaną zawarte w podejrzanych pakietach oprogramowania lub w fałszywych instalatorach/aktualizacjach, które podają się za legalny produkt.

Bez względu na to, jak OpticalTransaction zdołał wślizgnąć się na Maca, jego obecność tam nie pozostanie długo niezauważona. Aplikacja spróbuje uruchomić kampanię reklamową, która spowoduje zalanie urządzenia przez podejrzane reklamy. Użytkownikom mogą być wyświetlane reklamy niebezpiecznych miejsc docelowych, fałszywe prezenty, podejrzane witryny dla dorosłych, podejrzane platformy bukmacherskie/gier i nie tylko. Ponadto reklamy mogą promować więcej PUP, przedstawiając je jako pozornie legalne aplikacje.

Jednocześnie posiadanie PUP czającego się wewnątrz urządzenia może oznaczać, że aktywność przeglądania użytkownika jest śledzona, pakowana i eksfiltrowana na zdalny serwer. Podczas gdy większość PUP koncentruje się przede wszystkim na uzyskiwaniu danych związanych z przeglądaniem, nie zawsze tak jest. Eksperci Infosec zauważyli, że PUP zbierają różne szczegóły urządzenia (adres IP, geolokalizacja, typ przeglądarki itp.), a nawet próbują wydobyć poufne informacje z danych autouzupełniania przeglądarek. Użytkownicy zwykle polegają na tej funkcji, aby automatycznie wypełniać swoje dane uwierzytelniające konto, dane bankowe, informacje o płatnościach, numery kart kredytowych/debetowych i inne poufne dane.