OperativeBitUnit

OperativeBitUnit - это ПНП (потенциально нежелательная программа), которая использует обманчивые методы распространения для распространения среди пользователей Mac. Было замечено, что приложение скрывается внутри поддельного установщика Adobe Flash Player. Попав внутрь системы Mac, OperativeBitUnit может одновременно действовать как рекламное ПО, угонщик браузера и сборщик данных.

Щенок сначала будет монетизировать свое присутствие с помощью рекламного ПО. В результате пользовательский опыт в системе будет значительно ухудшен из-за частого появления навязчивых и нежелательных рекламных материалов. Объявления больше, чем просто раздражают, поскольку они могут перенаправить пользователя на небезопасные сторонние веб-сайты с помощью принудительной переадресации. Часть OperativeBitUnit, занимающаяся угонщиком браузера, берет на себя определенные настройки браузера, такие как домашняя страница, новая вкладка страницы и поисковая система по умолчанию. Цель состоит в том, чтобы продвигать поддельную поисковую систему, которая будет открываться каждый раз при запуске браузера, при открытии новой вкладки или при запуске поискового запроса в строке URL.

Однако наиболее опасным аспектом OperativeBitUnit является возможность сбора данных. ПНП попытается получить доступ к конфиденциальным данным пользователя, которые затем будут загружены на удаленный сервер. Отслеживаемая информация может включать все посещенные веб-сайты, URL-адреса, по которым были осуществлены переходы, выполненные поисковые запросы, а также сведения о системе, такие как геолокация устройства, IP-адрес и ISP (поставщик услуг Интернета). Наиболее опасные приложения этого типа также могут получить доступ к кредитным, платежным и банковским реквизитам, если такая информация была сохранена в уязвимом браузере.