LegionSuites
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг: рейтинг конкретной угрозы в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 20 % (Обычный) |
| Зараженные компьютеры: | 18 |
| Первый раз: | August 22, 2022 |
| Последний визит: | November 11, 2022 |
LegionSuites — это навязчивое приложение, предназначенное для пользователей Mac. Сомнительные программы, такие как эта, очень редко распространяются по обычным каналам, так как пользователи вряд ли загрузят и установят их добровольно. Вместо этого операторы этих приложений часто добавляют их в сомнительные пакеты программного обеспечения или даже в полностью поддельные установщики/обновления. LegionSuites — прекрасный пример такого поведения, поскольку исследователи информационной безопасности обнаружили, что приложение распространяется под видом установщика Adobe Flash Player. В результате LegionSuites также классифицируется как ПНП (потенциально нежелательная программа).
При установке на компьютер Mac пользователя LegionSuites активирует функции рекламного ПО и начнет генерировать различные нежелательные и навязчивые рекламные объявления. Частые всплывающие окна, уведомления и другие рекламные объявления могут быть чрезвычайно разрушительными и сильно влиять на работу пользователя на уязвимом устройстве. Что еще более важно, доставляемая реклама может продвигать сомнительные и ненадежные направления, программные продукты и услуги.
Нередко рекламные приложения показывают рекламу технической поддержки и методов фишинга, поддельных бесплатных раздач, онлайн-платформ для ставок/игр, дополнительных ПНП, представленных как законные приложения и т. д. Пользователи также должны помнить, что в то же время установленные ПНП могут выполнять дополнительные действия в фоновом режиме системы.
В конце концов, ПНП печально известны тем, что отслеживают действия пользователей в Интернете, собирая историю просмотров, историю поиска и URL-адреса, на которые нажали. В зависимости от их конкретного программирования, некоторые ПНП также способны собирать данные об устройстве или даже извлекать конфиденциальные учетные данные, банковскую информацию и платежные реквизиты из данных автозаполнения просмотров.
