OperativeBitUnit

OperativeBitUnit est un PUP (programme potentiellement indésirable) qui utilise des méthodes de distribution trompeuses pour se propager parmi les utilisateurs de Mac. Il a été observé que l'application se cachait dans un faux programme d'installation d'Adobe Flash Player. Une fois à l'intérieur du système Mac, OperativeBitUnit peut agir à la fois comme adware, pirate de navigateur et collecteur de données.

Le PUP monétisera d'abord sa présence par le biais d'activités publicitaires. En conséquence, l'expérience utilisateur sur le système sera considérablement diminuée en raison de l'apparition fréquente de matériel publicitaire intrusif et indésirable. Les publicités ne sont pas simplement ennuyeuses, car elles pourraient conduire l'utilisateur vers des sites Web tiers dangereux via des redirections forcées. La partie pirate de navigateur d'OperativeBitUnit reprendra certains paramètres du navigateur, tels que la page d'accueil, le nouvel onglet de page et le moteur de recherche par défaut. L'objectif est de promouvoir un faux moteur de recherche qui sera ouvert à chaque fois que le navigateur est lancé, qu'un nouvel onglet est ouvert ou qu'une requête de recherche est lancée dans la barre d'URL.

L'aspect le plus dangereux d'OperativeBitUnit, cependant, est sa capacité de collecte de données. Le PUP tentera d'accéder aux données utilisateur sensibles qui seront ensuite téléchargées sur un serveur distant. Les informations suivies peuvent inclure tous les sites Web visités, les URL cliquées, les chercheurs menés et les détails du système tels que la géolocalisation de l'appareil, l'adresse IP et le FAI (fournisseur d'accès Internet). Les applications les plus dangereuses de ce type peuvent également accéder aux informations de crédit, de paiement et bancaires si ces informations ont été enregistrées dans le navigateur concerné.