OpticalTransaction

O OpticalTransaction é um aplicativo intrusivo, projetado para monetizar sua presença por meio de métodos intrusivos e irritantes. Mais especificamente, foi confirmado que o aplicativo pertence à família de adware AdLoad e tem como alvo os dispositivos Mac dos usuários. Além disso, os usuários devem ser avisados de que aplicativos desse tipo raramente são distribuídos por canais normais. Em vez disso, é mais provável que esses PUPs sejam encontrados incluídos em pacotes de software obscuros ou dentro de instaladores/atualizações falsos que alegam ser de um produto legítimo.

Não importa como a OpticalTransaction conseguiu se infiltrar no Mac, sua presença lá não permanecerá despercebida por muito tempo. O aplicativo tentará executar uma campanha publicitária que verá o dispositivo sendo inundado por anúncios duvidosos. Os usuários podem ver anúncios de destinos inseguros, brindes falsos, sites obscuros voltados para adultos, plataformas de apostas/jogos suspeitas e muito mais. Além disso, os anúncios poderiam promover mais PUPs apresentando-os como aplicativos aparentemente legítimos.

Ao mesmo tempo, ter um PUP escondido dentro do dispositivo pode significar que as atividades de navegação do usuário estão sendo rastreadas, empacotadas e exfiltradas para um servidor remoto. Embora a maioria dos PUPs se concentre principalmente na obtenção de dados relacionados à navegação, nem sempre é esse o caso. Os especialistas de Infosec viram PPIs coletando vários detalhes do dispositivo (endereço de IP, geolocalização, tipo de navegador etc.) e até mesmo tentando extrair informações confidenciais dos dados de preenchimento automático dos navegadores. Os usuários geralmente contam com esse recurso para preencher automaticamente suas credenciais de conta, detalhes bancários, informações de pagamento, números de cartão de crédito/débito e outros dados confidenciais.