ActiveLink

ActiveLink est une application invasive ciblant les utilisateurs de Mac. Comme d'autres outils logiciels douteux de ce type, ActiveLink est également susceptible de se propager via des méthodes douteuses. Deux des tactiques de distribution couramment utilisées incluent les ensembles de logiciels, où les éléments supplémentaires sélectionnés pour l'installation sont cachés sous différents menus, tels que "Avancé" ou "Personnalisé" et de faux installateurs/mises à jour. Le recours à de telles méthodes sournoises classe ces applications dans la catégorie des PPI (programmes potentiellement indésirables).

Lorsque les chercheurs d'infosec ont analysé ActiveLink, ils ont également découvert qu'il s'agissait d'une application de la prolifique famille de logiciels publicitaires AdLoad . Il est conçu avec la capacité de diffuser des publicités indésirables sur les appareils Mac sur lesquels il est installé. Le problème avec les publicités générées par ces sources non éprouvées est qu'elles sont souvent utilisées comme un moyen de promouvoir des destinations potentiellement dangereuses - faux cadeaux, programmes de phishing, fraudes au support technique, plateformes de paris/jeux, etc.

De nombreux PUP affichent également des capacités de suivi des données. Lorsqu'elles sont présentes sur l'appareil, ces applications peuvent espionner en permanence les activités de navigation des utilisateurs, ainsi que récolter et exfiltrer de nombreux détails sur l'appareil. Dans certains cas, des PUP ont même été observés tentant d'accéder à des détails confidentiels enregistrés dans les données de remplissage automatique des navigateurs. Ceux-ci peuvent inclure les identifiants de compte des utilisateurs, les informations bancaires, les détails de paiement et plus encore.