OptimalState
OptimalState to potencjalnie niechciany program (PUP), który wielu użytkowników komputerów Mac może być zaskoczonych, że jest zainstalowany na swoich komputerach. Jest to charakterystyczna cecha wszystkich PUP, ponieważ nie oczekują one, że użytkownicy będą je celowo pobierać i instalować. Zamiast tego aplikacje te wykorzystują różne zwodnicze sztuczki mające na celu przyciągnięcie jak najmniejszej uwagi do procesu instalacji PUP. Jednak efekty posiadania OptimalState w systemie Mac staną się zauważalne niemal natychmiast.
Aplikacja zacznie zarabiać na swojej obecności poprzez nachalną kampanię reklamową. Użytkownicy będą narażeni na liczne irytujące materiały reklamowe, które mogą objawiać się jako wyskakujące okienka, banery, kupony, linki w tekście i inne. Klikając w którąkolwiek z wyświetlanych reklam należy zachować ostrożność, ponieważ mogą one przekierowywać na podejrzane strony internetowe osób trzecich.
W połączeniu z funkcjonalnością adware, OptimalState będzie również działać jako porywacz przeglądarki. PUP przejmie przeglądarkę internetową użytkownika i ustanowi kontrolę nad stroną główną, stroną nowej karty i domyślną wyszukiwarką. Badacze Infosec zaobserwowali, że w przeglądarkach Safari OptimalState jest zaprogramowany do promowania wyszukiwarki d2sri.com. W innej przeglądarce aplikacja może być ustawiona na promowanie innego fałszywego silnika. Wyszukiwarki, które polegają na porywaczach przeglądarki, rzadko mają uzasadnione możliwości wyszukiwania. W prawie wszystkich przypadkach przekierują zapytania zainicjowane przez użytkowników do Yahoo, Bing lub Google.
Chociaż PUP mogą nie stanowić bezpośredniego zagrożenia dla systemów Mac, użytkownicy powinni wiedzieć, że dość powszechne jest, że te aplikacje posiadają funkcje zbierania danych. PUP najczęściej szukają danych związanych z przeglądaniem, takich jak odwiedzane witryny, klikane adresy URL i przeprowadzone wyszukiwania. Jednak zaobserwowano, że niektórzy próbują uzyskać dostęp do poufnych danych, które zostały zapisane w przeglądarce. Informacje te mogą obejmować dane bankowe lub płatnicze, a także numery kart kredytowych/debetowych.
