SkilledDeskSearch
SkilledDeskSearch je další pochybná aplikace, která si klade za cíl nepozorovaně vstupovat do systémů Mac uživatelů a následně zpeněžit svou přítomnost v nich pomocí dotěrných metod. Analýza ukazuje, že SkilledDeskSearch která je připojena k ADL OAD adware rodinu.Kromě své adwarové funkce je však také schopen fungovat jako únosce prohlížeče.
Je třeba poznamenat, že aplikace tohoto typu nejsou distribuovány prostřednictvím obvyklých kanálů, protože je vysoce nepravděpodobné, že by si je uživatelé vědomě stáhli a nainstalovali. To je důvod, proč adware, únosci prohlížeče a další PUP (potenciálně nežádoucí programy) používají různé klamavé techniky, aby skryly skutečnost, že se instalují. Tyto metody nejčastěji zahrnují to, co je známé jako sdružování nebo falešné instalace softwaru. Ve skutečnosti bylo pozorováno, že se SkilledDeskSearch šíří prostřednictvím falešných instalačních programů Adobe Flash Player.
Podrobnosti vyhledávání na SkilledDesk
Pokud je úspěšně nasazena na Mac, SkilledDeskSearch nebude ztrácet čas monetizací své přítomnosti tam. Aplikace spustí rušivou reklamní kampaň, která uživatele zaplaví nežádoucími reklamami. Vygenerované reklamy by mohly vážně ovlivnit zážitek z prohlížení v zařízení. Kromě toho by se k nim mělo přistupovat opatrně. Kliknutím na reklamy doručované takovými pochybnými zdroji riskují uživatelé, že budou přesměrováni na podezřelé nebo dokonce nebezpečné webové stránky třetích stran, což se potenciálně vystaví online taktice, phishingovým stránkám, webům šířícím více PUP nebo dokonce hrozbám malwaru.
SkilledDeskSearch zároveň převezme kontrolu nad webovým prohlížečem uživatele a upraví jeho domovskou stránku, stránku na nové kartě a výchozí nastavení vyhledávače. Všechny tři budou nyní nastaveny tak, aby otevřely propagovanou webovou adresu, obvykle patřící falešnému vyhledávači. SkilledDeskSearch není výjimkou a dotčení uživatelé si všimnou, že jejich prohlížeč nyní otevírá searchpulse.net a akamaihd.net. Oba jsou falešné motory.
A konečně, SkilledDeskSearch by mohl špehovat aktivity uživatele při procházení. Toto je běžná funkce pozorovaná mezi PUP. Ve většině případů cílené informace zahrnují celou historii vyhledávání, stejně jako kliknuté adresy URL a navštívené stránky. Podrobnosti o zařízení, jako je IP adresa, geolokace a další, mohou být také shromažďovány a přenášeny operátorům PUP.
Odstranění
Přestože PUP nejsou kategorizována jako malware a nepředstavují přímou hrozbu, odborníci na kybernetickou bezpečnost nedoporučují takové aplikace na svých počítačích nebo zařízeních ponechávat. PUP zvyšují šance uživatelů na přistání na nebezpečných místech, zatímco shromážděné soukromé informace by mohly být různými způsoby zneužity kontrolory aplikace. Některá PUP jsou schopna zavést mechanismy perzistence, díky čemuž je ruční odstranění trochu složitější. Nejjednodušší způsob, jak zaručit, že je vaše zařízení zcela čisté, je použít profesionální bezpečnostní řešení.
