NativeLightning

Дослідники з кібербезпеки перевірили додаток NativeLightning і підтвердили, що це нав’язливе рекламне ПЗ. Крім того, вони виявили достатньо ознак, щоб класифікувати програму як ще одне доповнення до сімейства рекламного ПЗ AdLoad . Дійсно, NativeLightning демонструє типові характеристики цієї сумнозвісної родини.

По-перше, NativeLightning розроблено спеціально для користувачів Mac. Програма може намагатися підтасувати свою інсталяцію, використовуючи сумнівні методи розповсюдження, наприклад пакети програмного забезпечення або підроблені інсталятори. Якщо користувачі не перевірять усі параметри встановлення, вони можуть навіть не помітити, що додаткові PUP (потенційно небажані програми) були доставлені на їхні Mac.

Після активації NativeLightning намагатиметься отримати прибуток для своїх операторів, показуючи численні рекламні оголошення на ураженому пристрої. Користувачів можуть постійно заважати дратівливі спливаючі вікна, сповіщення та інша реклама. Важливішим є той факт, що відображена реклама може рекламувати ненадійні напрямки чи програми - підроблені розіграші, більше PUP, тактики фішингу, схеми технічної підтримки, сумнівні платформи ставок/азартних ігор тощо.

Рекламне програмне забезпечення, викрадачі браузера та PUP сумно відомі тим, що мають додаткові функції, які ці програми можуть виконувати безшумно у фоновому режимі системи. У багатьох випадках діяльність користувачів у веб-переглядачі буде відстежуватися, упаковуватися та передаватись на віддалений сервер. Зібрана інформація також може включати численні відомості про пристрій або навіть облікові дані облікового запису, банківські дані, платіжні деталі та іншу конфіденційну інформацію, яку було отримано з даних автозаповнення браузерів.