WireNavigate
WireNavigate est une application intrusive qui cible les systèmes Mac. Son objectif principal est de monétiser sa présence sur l'appareil, via une campagne publicitaire ennuyeuse. Ce comportement typique des logiciels publicitaires ne devrait pas surprendre lorsque, selon les chercheurs en cybersécurité, WireNavigate fait partie de la famille des logiciels publicitaires AdLoad.
Il est peu probable que les utilisateurs recherchent et installent volontairement des applications douteuses telles que WireNavigate. Au lieu de cela, ces PUP (programmes potentiellement indésirables) se faufilent via des techniques de distribution sournoises. Certains des plus couramment utilisés incluent des ensembles de logiciels suspects, où plusieurs éléments sont cachés sous divers menus, tels que "Personnalisé" ou "Avancé", sont déjà sélectionnés pour être installés avec un autre programme légitime et souhaitable. Des PUP peuvent également être trouvés injectés dans de fausses mises à jour ou installateurs de logiciels.
S'il est déployé avec succès sur Mac, WireNavigate sera responsable de la génération de nombreuses publicités non fiables. Les utilisateurs pourraient se voir présenter des pop-ups, des bannières, des liens dans le texte, etc., faisant tous la promotion de destinations douteuses ou carrément dangereuses. En effet, les publicités associées aux applications publicitaires sont principalement utilisées pour promouvoir des pages de canular, des portails de phishing, des sites Web louches pour adultes, de faux cadeaux, etc. Les utilisateurs pourraient également être soumis à des offres apparemment alléchantes qui distribuent des PPI supplémentaires.
Il est essentiel de se rappeler que la grande majorité des PUP sont également équipés de capacités de collecte de données. Lorsqu'elles sont présentes sur le Mac, ces applications peuvent espionner les habitudes de navigation de l'utilisateur, extraire de nombreux détails sur l'appareil (adresse IP, géolocalisation, type de navigateur, etc.), ou même accéder aux informations de remplissage automatique enregistrées dans les navigateurs Web. Ces données consistent généralement en des informations confidentielles et hautement sensibles, telles que les identifiants de compte, les informations bancaires, les données de paiement et les numéros de carte de crédit/débit.
