HonkBox

HonkBox er sandsynligvis ikke en alvorlig malware-trussel, men en del af adware-typen af applikationer. Det er designet til at målrette brugere i Apples økosystem. Som næsten alle apps, der ligner det, distribueres HonkBox gennem vildledende marketingmetoder - enten via 'bundling' eller som falske softwareopdateringer. Bundtningsmetoden består i at skjule installationen af appen som et forudvalgt valg begravet i indstillingerne for installationsprocessen for andre legitime freeware-programmer.

Når HonkBox er installeret på brugerens enhed, begynder den at tjene penge på sin tilstedeværelse ved at levere påtrængende reklamer eller forårsage tvungne browseromdirigeringer. Hvis der klikkes på annoncerne, kan de udsætte brugerne for yderligere sikkerhedsrisici. De kunne omdirigere til fidusdomæner, landingssider til supporttaktik for technicsl eller dedikerede websteder, der distribuerer yderligere PUP'er (potentielt uønskede programmer).

HonkBox ser ud til at installere sig selv i den midlertidige mappe på brugerens system, men etablerer også en vedvarende mekanisme, der er placeret i mappen Bibliotek. Dette gør det muligt for truslen at initialisere sig selv, selv efter at den angiveligt blev fjernet.

Tilstedeværelsen af SearchAwesome kan resultere i, at brugere støder på pop op-vinduer med beskeder svarende til '[Appnavn] vil beskadige din computer' eller i dette tilfælde - 'HonkBox vil beskadige din computer.'