OptimalState
OptimalState è un programma potenzialmente indesiderato (PUP) che molti utenti Mac potrebbero essere sorpresi di trovare installato sui propri computer. Questo è un tratto caratteristico di tutti i PUP, poiché non si aspettano che gli utenti li scarichino e li installino intenzionalmente. Invece, queste applicazioni utilizzano vari trucchi ingannevoli progettati per attirare la minor attenzione possibile sul processo di installazione del PUP. Tuttavia, gli effetti della presenza di OptimalState sul sistema Mac diventeranno evidenti quasi immediatamente.
L'applicazione inizierà a monetizzare la sua presenza tramite una campagna pubblicitaria invadente. Gli utenti saranno soggetti a numerosi fastidiosi materiali pubblicitari che potrebbero manifestarsi come pop-up, banner, coupon, collegamenti nel testo e altro. Fare clic su una qualsiasi delle pubblicità visualizzate dovrebbe essere fatto con cautela in quanto potrebbero reindirizzare a siti Web di terze parti discutibili.
Insieme alla funzionalità adware, OptimalState fungerà anche da browser hijacker. Il PUP assumerà il browser Web dell'utente e stabilirà il controllo sulla home page, sulla nuova scheda e sul motore di ricerca predefinito. I ricercatori di Infosec hanno osservato che sui browser Safari, OptimalState è programmato per promuovere il motore di ricerca d2sri.com. Su un browser diverso, l'applicazione potrebbe essere impostata per promuovere un altro motore fasullo. I motori di ricerca che si basano su browser hijacker hanno raramente capacità di ricerca legittime. In quasi tutti i casi, reindirizzeranno le query di ricerca avviate dagli utenti a Yahoo, Bing o Google.
Sebbene i PUP potrebbero non rappresentare un pericolo diretto per i sistemi Mac, gli utenti dovrebbero sapere che è abbastanza comune che queste applicazioni possiedano funzioni di raccolta dei dati. I PUP per lo più cercano dati relativi alla navigazione, come siti Web visitati, URL cliccati e ricerche condotte. Tuttavia, è stato osservato che alcuni tentano di accedere a dati sensibili che sono stati salvati nel browser. Queste informazioni potrebbero includere dettagli bancari o di pagamento, nonché numeri di carte di credito/debito.
