WireNavigate

WireNavigate, Mac sistemlerini hedefleyen müdahaleci bir uygulamadır. Ana amacı, can sıkıcı bir reklam kampanyası yoluyla cihazdaki varlığından para kazanmaktır. Siber güvenlik araştırmacılarına göre WireNavigate AdLoad reklam yazılımı ailesinin bir parçası olduğunda, bu tipik reklam yazılımı davranışı şaşırtıcı olmamalıdır.

Kullanıcıların WireNavigate gibi şüpheli uygulamaları isteyerek aramaları ve yüklemeleri pek olası değildir. Bunun yerine, bu PUP'lar (Potansiyel Olarak İstenmeyen Programlar) el altından dağıtım teknikleri yoluyla gizlice girerler. En yaygın olarak kullanılanlardan bazıları, 'Özel' veya 'Gelişmiş' gibi çeşitli menülerin altında birkaç öğenin gizlendiği, bir daha meşru ve arzu edilen programla birlikte yüklenmek üzere zaten seçilmiş olan şüpheli yazılım paketleri içerir. PUP'lar ayrıca sahte güncellemelere veya yazılım yükleyicilerine enjekte edilmiş olarak bulunabilir.

Mac'te başarılı bir şekilde dağıtılırsa, WireNavigate çok sayıda güvenilmez reklamın üretilmesinden sorumlu olacaktır. Kullanıcılara pop-up'lar, afişler, metin içi bağlantılar vb. sunulabilir, bunların tümü şüpheli veya tamamen güvenli olmayan hedefleri teşvik eder. Aslında, reklam yazılımı uygulamalarıyla ilişkili reklamlar çoğunlukla sahte sayfaları, kimlik avı portallarını, gölgeli yetişkin web sitelerini, sahte eşantiyonları ve daha fazlasını tanıtmak için kullanılır. Kullanıcılar ayrıca ek PUP'lar dağıtan görünüşte cazip tekliflere maruz kalabilirler.

PUP'ların büyük çoğunluğunun aynı zamanda veri toplama yetenekleriyle donatıldığını hatırlamak çok önemlidir. Mac'te bulunurken, bu uygulamalar kullanıcının tarama alışkanlıklarını gözetleyebilir, çok sayıda cihaz ayrıntısını (IP adresi, coğrafi konum, tarayıcı türü vb.) çıkarabilir ve hatta web tarayıcılarına kaydedilen otomatik doldurma bilgilerine erişebilir. Bu veriler genellikle hesap kimlik bilgileri, bankacılık bilgileri, ödeme verileri ve kredi/banka kartı numaraları gibi gizli ve son derece hassas bilgilerden oluşur.