PortalFlow

Потребителите на Mac трябва да търсят нова PUP (потенциално нежелана програма), която има за цел да проникне в техните компютри и устройствакрадешком. Приложението е наречено PortalFlow и, както повечето PUPs, то се разпространява чрез измамни тактики като групиране. Ако потребителите не проверяват настройките за инсталиране „Персонализирани“ или „Разширени“ на програмите, които инсталират, те може да позволят на приложението за нарушители на своите Macнесъзнателно.

След като се установи в системата, PortalFlow ще се опита да осигури приходи от присъствието си, като проведе натрапчива рекламна кампания. Генерираните реклами могат да приемат различни форми и да се показват като изскачащи прозорци, банери, анкети, текстови връзки и др. Важното, което трябва да запомните, е, че рекламите могат да бъдат използвани като измамна тактика, за да привлекат потребителите да кликнат върху тяхпо равно. Това може да предизвика принудителни пренасочвания, водещи до сенчести или опасни уебсайтове.

Натрапчивата функционалност на PortalFlow обаче не спира дотук. PUP също ще поеме контрола върху уеб браузърите на потребителя. Той ще коригира конкретни настройки (началната страница, страницата с нов раздел и търсачката по подразбиране) и ще ги настрои да отварят спонсориран адрес. Похитителите на браузъри най -често участват в популяризирането на фалшиви търсачки. Тези двигатели не могат да генерират никакви резултати. Те или ще пренасочат към легитимен механизъм, като Yahoo, Bing и Chrome, или ще отидат до съмнителен двигател, предоставящ неточни резултати, изпълнени със спонсорирани връзки.

Потребителите трябва да имат предвид, че PUP и фалшивите търсачки са известни с това, че шпионират своите сърфиращи дейности. Събраните данни могат да включват всички проведени търсения, посетени страници и щракнати връзки. Обикновено много подробности за устройството (IP адрес, версия на ОС, геолокация и др.) Също ще бъдат ексфилтрирани.