Optical na transaksyon
Ang OpticalTransaction ay isang mapanghimasok na application na idinisenyo upang pagkakitaan ang presensya nito sa pamamagitan ng mapanghimasok at nakakainis na mga pamamaraan. Mas partikular, ang application ay nakumpirma na kabilang sa AdLoad adware family at upang i-target ang mga Mac device ng mga user. Higit pa rito, dapat bigyan ng babala ang mga user na ang mga application ng ganitong uri ay napakabihirang ipamahagi sa pamamagitan ng mga normal na channel. Sa halip, ang mga naturang PUP ay mas malamang na matagpuan na kasama sa malilim na software bundle o sa loob ng mga pekeng installer/update na nagsasabing para sa isang lehitimong produkto.
Gaano man nagtagumpay ang OpticalTransaction sa Mac, ang presensya nito doon ay hindi mananatiling hindi napapansin nang matagal. Susubukan ng application na magpatakbo ng isang kampanya sa advertising na makikita ang aparato na binabaha ng mga kahina-hinalang advertisement. Maaaring ipakita sa mga user ang mga advertisement para sa mga hindi ligtas na destinasyon, pekeng giveaway, malilim na site na nakatuon sa pang-adulto, kahina-hinalang mga platform ng pagtaya/paglalaro at higit pa. Bilang karagdagan, ang mga patalastas ay maaaring magsulong ng higit pang mga PUP sa pamamagitan ng pagpapakita sa kanila bilang tila mga lehitimong aplikasyon.
Kasabay nito, ang pagkakaroon ng PUP na nakatago sa loob ng device ay maaaring mangahulugan na ang mga aktibidad sa pagba-browse ng user ay sinusubaybayan, naka-package at na-exfiltrate sa isang malayong server. Habang ang karamihan sa mga PUP ay pangunahing nakatuon sa pagkuha ng data na nauugnay sa pagba-browse, hindi ito palaging nangyayari. Nakita ng mga eksperto sa Infosec ang mga PUP na kumukuha ng iba't ibang detalye ng device (IP address, geolocation, uri ng browser, atbp.) at kahit na sinusubukang kunin ang sensitibong impormasyon mula sa data ng autofill ng mga browser. Karaniwang umaasa ang mga user sa feature na ito upang awtomatikong i-populate ang kanilang mga kredensyal sa account, mga detalye ng pagbabangko, impormasyon sa pagbabayad, mga numero ng credit/debit card at iba pang kumpidensyal na data.
