CheckLetter

Et andet tvivlsomt program forsøger at drage fordel af Mac-brugere, der ikke er opmærksomme nok, når de installerer programmer. Appen hedder CheckLetter er i stand til at tjene penge på sin tilstedeværelse på Mac'en ved at fungere som adware og en browser hijacker. På grund af de vildledende teknikker, der anvendes i dets distribution, er CheckLetter desuden klassificeret som en PUP (potentielt uønsket program). Andre lignende PUP'er er Reputation Lookup, ProADBlocks og MacOSDefender.

Adware applications har til opgave at generere penge til deres operatører ved at levere påtrængende og irriterende reklamer. Annoncematerialet kan antage mange former - bannere, in-tekst links, pop-ups og kan endda blive injiceret på ikke-relaterede tredjeparts websteder. Brugere kunne så stå tilbage med det indtryk, at annoncerne blev leveret af det pågældende websted og ikke på grund af PUP'en. At interagere med de præsenterede annoncer kan sætte brugere i fare for at blive ført til forskellige lyssky websteder. Destinationen kan omfatte online taktik, sider, der kører phishing-skemaer, domæner, der spreder yderligere PUP'er, eller endda malware-trusler.

I mellemtiden vil browser hijacker-funktionaliteten ændre hjemmesiden, siden med ny fane og standardsøgemaskineindstillingerne for brugerens webbrowsere. Alle tre vil nu begynde at åbne en ukendt promoveret side, typisk en falsk søgemaskine. Falske motorer mangler evnen til at producere søgeresultater. De omdirigerer enten til en legitim motor (Yahoo, Bing, Google osv.) eller forårsager omdirigeringskæder, der kan gå gennem flere tvivlsomme motorer og til sidst vise resultater af lav kvalitet.

Et andet rødt flag, der ofte forbindes med PUP'er, er deres evne til at spionere på brugerens browsingaktiviteter. Disse tvivlsomme applikationer kan indsamle oplysninger, såsom browserhistorik, søgehistorik, klikkede URL'er osv. De kan endda få enhedsdetaljer, som også vil blive transmitteret til en server under appens kontrollications operatører.