Threat Database Mac Malware EssentialModule

EssentialModule

Ang EssentialModule ay isang mapanghimasok na application na nagta-target sa mga user ng Mac. Ang application ay pino-promote sa pamamagitan ng mapanlinlang at hindi mapagkakatiwalaang mga website. Ang pag-asa sa mga kaduda-dudang paraan ng pamamahagi ay isa sa mga pangunahing katangian na nauugnay sa mga PUP (Potentially Unwanted Programs).

Kapag na-install na ang EssentialModule sa Mac, ipapakita rin nito ang mga kakayahan nito sa adware. Ang mga user ay malamang na magsimulang makatanggap ng maraming advertisement, notification, pop-up, atbp. Bukod sa pagiging nakakainis na mga distractions, ang mga ipinapakitang advertisement ay maaaring mag-alok ng mga pekeng giveaway o kahit na phishing at teknikal na mga taktika sa suporta na nakatago sa ilalim ng iba't ibang maling sitwasyon. Ang mga gumagamit ay maaari ring makatagpo ng mga ad para sa karagdagang mga PUP na nagpapanggap bilang mga lehitimong at kapaki-pakinabang na produkto ng software. Ang pakikipag-ugnayan sa mga nabuong advertisement ay maaaring mag-trigger ng mga pag-redirect na magdadala sa mga user sa mas hindi mapagkakatiwalaang destinasyon.

Ang mga PUP, adware, browser hijacker, at iba pang mga application ng ganitong uri ay karaniwang nilagyan ng mga kakayahan sa pagsubaybay ng data. Habang naroroon sa device, maaaring sinusubaybayan ng EssentialModule ang mga aktibidad sa pagba-browse ng mga user at ipinapadala ang kanilang history ng pagba-browse, kasaysayan ng paghahanap at mga na-click na URL sa mga operator nito. Maraming PUP ang hindi tumitigil doon. Nai-exfiltrate din nila ang mga detalye ng device (IP address, geolocation, uri ng device, uri ng browser, atbp.) o kahit ang sensitibong impormasyong nakuha mula sa data ng autofill ng mga browser (mga kredensyal ng account, mga detalye ng pagbabangko at impormasyon sa pagbabayad).

Trending

Pinaka Nanood

Naglo-load...