LatestStructured

Infosec araştırmacıları, Mac kullanıcılarını hedef alan yeni bir şüpheli PUP (Potansiyel Olarak İstenmeyen Program) belirlediler. Uygulama, En LatestStructured olarak adlandırılmıştır ve hem reklam yazılımı hem de tarayıcı korsanı yetenekleri ile donatılmıştır. PUP'ların meşru uygulamalar tarafından kullanılan normal dağıtım kanallarına güvenmediğini unutmayın. Bunun yerine, paketleme veya sahte yükleyiciler gibi şüpheli taktikler yoluyla yayılırlar.

Ancak, Mac'in içine girdikten sonra, LatestStructured'ın varlığı neredeyse anında ortaya çıkacaktır. Uygulama, görüntülenen içeriği kaplamaya başlayabilecek çok sayıda müdahaleci reklam oluşturmaktan sorumlu olacaktır. Ayrıca, reklamlar çevrimiçi taktikler, kimlik avı planları, sahte eşantiyonlar ve daha fazlası gibi güvenilmez yerlere yönlendirilebilir.

Aynı zamanda, kullanıcılar Web tarayıcılarının yabancı bir adresi açmaya başladığını fark edeceklerdir. LatestStructured'ın tarayıcı korsanı işlevi nedeniyle, uygulama çeşitli Web tarayıcılarının ayarlarını kontrol edebilir ve değiştirebilir. Daha spesifik olarak, PUP ana sayfayı, yeni sekme sayfasını ve varsayılan arama motorunu değiştirecektir. Üçü de, genellikle sahte bir arama motoru olan, tanıtılan bir sayfa açacak şekilde ayarlanacaktır.

Son olarak, kullanıcılar bir PUP'u Mac'lerinde bulundurmanın tarama etkinliklerinin izlenmesine yol açabileceğini bilmelidir. PUP'ların tüm tarama geçmişi, arama geçmişi, tıklanan URL'ler, coğrafi konum, ISS, IP adresi ve daha fazlası dahil olmak üzere çeşitli verileri toplamasıyla bilinir. En tehditkar durumlarda, PUP, etkilenen tarayıcıya kaydedilen ödeme ve banka/kredi kartı bilgilerini toplamaya çalışabilir.