AccessibleTask
Mac kullanıcılarının dikkat etmesi gereken başka bir şüpheli uygulama daha var. AccessibleTask adlı bu uygulama hem tarayıcı korsanı hem de reklam yazılımı olarak işlev görebilir. Kullanıcıların AccessibleTask'i isteyerek yüklemeleri pek olası değildir ve uygulamanın yaratıcıları bu gerçeğin tamamen farkındadır. Bu nedenle, sahte Adobe Flash Player güncellemelerine enjekte edilmek gibi gizli taktiklerle yayılıyor. Infosec araştırmacıları, dağıtımları için aldatıcı ve manipülatif yöntemlere dayanan tüm programları PUP'lar (Potansiyel Olarak İstenmeyen Programlar) olarak sınıflandırır.
Mac'te AccessibleTask mevcut olsa da, kullanıcılar müdahaleci bir reklam kampanyasına maruz kalacaklar. Can sıkıcı reklamlar, cihazdaki tarama deneyimini ciddi şekilde azaltabilir. Aslında, uygulama tarafından oluşturulan afişler, açılır pencereler, kuponlar vb., kullanıcı tarafından görüntülenen herhangi bir meşru içeriği kapsamaya başlayabilir. Görüntülenen reklamlarla etkileşime girmenin, kullanıcıları kimlik avı sayfaları veya daha fazla PUP'yi tanıtan alanlar şeklinde ek güvenlik risklerine maruz bırakabileceğinden bahsetmiyorum bile.
Uygulamanın tarayıcı korsanı kısmına gelince - belirli tarayıcı ayarlarını kontrol altına alarak sponsorlu bir adresi, genellikle sahte bir arama motorunu tanıtmakla görevlidir. Kullanıcılar, normal ana sayfalarının, yeni sekme sayfalarının ve varsayılan arama motorlarının, tanıdık olmayan bir adres açacak şekilde değiştirildiğini gördüklerinde oldukça şaşırabilirler. Sahte arama motorları, anlamlı sonuçlar üretememeleri nedeniyle bu şekilde sınıflandırılır. Bunun yerine, ya Yahoo, Bing ve Chrome gibi yasal bir motora yönlendirme yaparlar ya da meşru bir motora ulaşmadan önce birkaç şüpheli motordan geçen bir yönlendirme zincirine neden olurlar.
Mac cihazlarına PUP'lar yüklendiğinde, kullanıcılar tarama alışkanlıklarının gözetlenmesi riskiyle karşı karşıyadır. Neredeyse tüm PUP'lar belirli bir düzeyde veri toplama yeteneklerine sahiptir. Çoğu durumda, tarama geçmişine, arama geçmişine ve IP adresi ve coğrafi konum gibi çeşitli cihaz ayrıntılarına erişmekten memnunlar. Ancak bazı PUP'lar, ödeme ayrıntıları ve banka/kredi kartı numaraları da dahil olmak üzere Web tarayıcısına kaydedilmiş hassas bilgileri de elde etmeye çalışır.
