OptimalState
OptimalState, birçok Mac kullanıcısının bilgisayarlarında yüklü olduğunu görünce şaşırabileceği Potansiyel Olarak İstenmeyen Bir Programdır (PUP). Bu, tüm PUP'ların karakteristik bir özelliğidir, çünkü kullanıcıların bunları kasıtlı olarak indirip kurmasını beklemezler. Bunun yerine, bu uygulamalar, PUP'un kurulum sürecine mümkün olduğunca az dikkat çekmek için tasarlanmış çeşitli aldatıcı hileler kullanır. Ancak, OptimalState'in Mac sisteminde bulunmasının etkileri hemen fark edilir hale gelecektir.
Uygulama, müdahaleci bir reklam kampanyası aracılığıyla varlığından para kazanmaya başlayacak. Kullanıcılar, pop-up'lar, afişler, kuponlar, metin içi bağlantılar ve daha fazlası olarak ortaya çıkabilecek çok sayıda rahatsız edici reklam materyaline maruz kalacaklardır. Görüntülenen reklamlardan herhangi birine tıklamak, şüpheli üçüncü taraf web sitelerine yönlendirilebileceklerinden dikkatli yapılmalıdır.
Reklam yazılımı işleviyle birlikte, OptimalState ayrıca bir tarayıcı korsanı olarak da hareket edecektir. PUP, kullanıcının Web tarayıcısını devralacak ve ana sayfa, yeni sekme sayfası ve varsayılan arama motoru üzerinde kontrol sağlayacaktır. Infosec araştırmacıları, Safari tarayıcılarında OptimalState'in d2sri.com arama motorunu tanıtmak için programlandığını gözlemledi. Farklı bir tarayıcıda, uygulama başka bir sahte motoru tanıtacak şekilde ayarlanabilir. Tarayıcı korsanlarına güvenen arama motorları nadiren meşru arama yeteneklerine sahiptir. Neredeyse her durumda, kullanıcılar tarafından başlatılan arama sorgularını Yahoo, Bing veya Google'a yönlendireceklerdir.
PUP'lar Mac sistemleri için doğrudan bir tehlike oluşturmasa da, kullanıcılar bu uygulamaların veri toplama işlevlerine sahip olmasının oldukça yaygın olduğunu bilmelidir. PUP'lar çoğunlukla ziyaret edilen web siteleri, tıklanan URL'ler ve yapılan aramalar gibi taramayla ilgili verilerin peşinden gider. Ancak bazılarının tarayıcıya kaydedilen hassas verilere erişmeye çalıştığı gözlemlendi. Bu bilgiler, banka veya ödeme bilgilerinin yanı sıra kredi/banka kartı numaralarını içerebilir.
