LegendDeploy

LegendDeploy bir reklam yazılımı uygulaması olarak sınıflandırılmıştır. Bu tür müdahaleci programlar, öncelikle yüklü oldukları cihazlara istenmeyen reklamlar göndermek için oluşturulurken, operatörleri bu süreçte gelir elde eder. Özellikle LegendDeploy söz konusu olduğunda, uygulamanın AdLoad reklam yazılımı ailesine ait olduğu onaylandı. Bu ailenin tipik özelliklerini sergileyen LegendDeploy ayrıca tamamen Mac kullanıcılarına odaklanmıştır.

Şüpheli reklam yazılımı/tarayıcı korsanı uygulamalarının nadiren normal yöntemlerle dağıtıldığına dikkat edilmelidir. Bu tür programların operatörleri, kullanıcıların dahil edilen PUP'ları (Potansiyel Olarak İstenmeyen Programlar) fark etmelerini önlemek için büyük ölçüde şüpheli taktiklere güvenir. En yaygın olarak, bu yöntemler gölgeli yazılım paketlerini ve sahte yükleyicileri/güncellemeleri içerir.

LegendDeploy gibi uygulamaların tam eylemleri, kullanıcının cihazındaki belirli faktörlere göre belirlenebilir. Ancak, genel olarak reklam yazılımları, araya giren afişlerin, açılır pencerelerin, bildirimlerin ve diğer reklam malzemelerinin sık sık ortaya çıkmasından sorumlu olacaktır. Reklamlar, cihazda gerçekleştirilen normal faaliyetleri kesintiye uğratabilir, ancak daha da önemlisi, güvenilmeyen hedefleri veya yazılım ürünlerini tanıtıyor olabilir. Kullanıcıların, sahte eşantiyonlar, teknik destek sahtekarlıkları ve kimlik avı düzenleri kılık değiştirmiş olabilecek şüpheli web sitelerinin reklamlarını görmeleri olasıdır. Reklamlar ayrıca ek PUP'ları yaymanın bir yolu olarak kullanılabilir.

PUP'larda yaygın olarak gözlemlenen bir başka istenmeyen işlev, kullanıcının tarama etkinliklerini gözetleme yeteneğidir. Bu uygulamalar, tarama geçmişini, arama geçmişini, tıklanan URL'leri vb. sürekli olarak izleyebilir ve operatörlerine iletebilir. Çoğu durumda, toplanan veriler ayrıca cihaz ayrıntılarını ve hatta hassas hesap kimlik bilgilerini, ödeme ayrıntılarını veya banka bilgilerini içerir.