IdentityStack

Sau khi phân tích ứng dụng IdentityStack, các chuyên gia an ninh mạng đã xác nhận rằng ứng dụng này thuộc phân loại phần mềm quảng cáo. Điều này có nghĩa là một khi IdentityStack đã được cài đặt trên thiết bị Mac của người dùng, nó sẽ kích hoạt chức năng xâm nhập chịu trách nhiệm phân phối các quảng cáo không mong muốn và gây phiền nhiễu. Trong nhiều trường hợp, các ứng dụng phần mềm quảng cáo được cài đặt mà người dùng không hề nhận ra do các phương pháp đáng ngờ được sử dụng trong quá trình phân phối của chúng. Thật vậy, những PUP này (Chương trình có khả năng không mong muốn) thường được bao gồm trong các gói phần mềm mờ ám dưới dạng các mục được chọn trước để cài đặt, được đưa vào trình cài đặt giả mạo hoàn toàn hoặc được quảng cáo bởi các trang web lừa đảo.

Xử lý phần mềm quảng cáo và nói rộng ra là với IndentityStack có thể gặp vấn đề. Nhiều PUP thiết lập cơ chế bền bỉ trên thiết bị của người dùng để đảm bảo sự hiện diện lâu dài của chúng ở đó. Trong khi đó, người dùng có khả năng tiếp tục nhận được các quảng cáo đáng ngờ có thể xuất hiện dưới dạng cửa sổ bật lên, chuyển hướng trình duyệt, biểu ngữ, thông báo, v.v. Đồng thời, các quảng cáo được hiển thị có thể thử và quảng bá các trang web không đáng tin cậy chạy các chiến thuật trực tuyến khác nhau (quà tặng giả, chiến thuật lừa đảo, gian lận hỗ trợ kỹ thuật) hoặc đẩy các PUP bổ sung dưới chiêu bài sản phẩm hợp pháp.

PUP nổi tiếng vì có thêm khả năng xâm lấn. Nhiều ứng dụng kiểu này cũng theo dõi hoạt động duyệt web của người dùng. Họ có thể theo dõi lịch sử tìm kiếm, lịch sử duyệt web và các URL đã nhấp, cũng như nắm bắt địa chỉ IP, kiểu máy, loại trình duyệt và nhiều chi tiết khác của thiết bị. Một số PUP thậm chí có thể cố gắng trích xuất thông tin xác thực tài khoản, chi tiết ngân hàng và thông tin nhạy cảm khác đã được lưu dưới dạng một phần dữ liệu tự động điền của trình duyệt.