LookupDisplay

LookupDisplay може да се опита да премине като полезно приложение, но в действителност това е малко повече от поредното PUP (потенциално нежелана програма), насочено към потребителите на Mac. Всъщност повечето потребители може дори да не осъзнаят, че LookupDisplay се инсталира, поради подплатените методи, използвани от приложението. Изследователи на Infosec са наблюдавали разпространението на този PUP като фалшив инсталатор на Adobe Flash Player.

Ако LookupDisplay успее да избегне успешното забелязване от потребителя, той ще се активира и ще започне да действа както като рекламен софтуер, така и като похитител на браузър. Потребителите ще бъдат подложени на приток на съмнителни рекламни материали, които могат да доведат до съмнителни или опасни уебсайтове на трети страни. В същото време частта за похитител на браузъра на LookupDisplay ще поеме инсталираните уеб браузъри и ще промени техните настройки.

Началната страница, страницата с нов раздел и търсещата машина по подразбиране може да са настроени да отварят адреса на фалшива търсачка. Такива двигатели нямат способността да генерират сами резултати. Вместо това потребителите ще забележат, че техните търсения се пренасочват към легитимен механизъм като Yahoo, Bing и Google, или ще бъдат отведени към друг непознат и предимно съмнителен двигател.

Въпреки това, PUP имат по -натрапчиви способности, които трябва да се вземат предвид. Обща черта на тези приложения е, че те могат да проследяват дейностите на сърфирането на потребителя. Данните за устройството, включително IP адресът и геолокацията, могат да бъдат опаковани заедно с цялата история на сърфиране и търсене и качени на отдалечен сървър. След това операторите на конкретния ПУП могат да решат как да използват придобитата информация според собствените си цели.