LookupDisplay

LookupDisplay kan prøve at passere sig selv som en nyttig applikation, men i virkeligheden er det lidt mere end endnu en PUP (potentielt uønsket program) målrettet mod Mac -brugere. Faktisk er de fleste brugere måske ikke engang klar over, at LookupDisplay bliver installeret på grund af de underhåndede metoder, der anvendes af applikationen. Infosec -forskere har observeret, at denne PUP distribueres som et falsk Adobe Flash Player -installationsprogram.

Hvis LookupDisplay formår at undgå at blive bemærket af brugeren med succes, vil det aktivere og begynde at fungere som både adware og en browserkaprer. Brugere vil blive udsat for en tilstrømning af tvivlsomme reklamematerialer, der kan føre til tvivlsomme eller usikre tredjepartswebsteder. Samtidig overtager browserkaprerdelen af LookupDisplay installerede webbrowsere og ændrer deres indstillinger.

Hjemmesiden, den nye fane og standardsøgemaskinen kan alle være indstillet til at åbne adressen på en falsk søgemaskine. Sådanne motorer mangler evnen til at generere resultater på egen hånd. Brugere vil i stedet bemærke, at deres søgninger omdirigeres til en legitim motor som f.eks. Yahoo, Bing og Google eller føres til en anden ukendt og for det meste tvivlsom motor.

Hvalpene har imidlertid mere påtrængende evner, der skal tages i betragtning. Et fælles træk ved disse applikationer er, at de kan spore brugerens browsingaktiviteter. Enhedsoplysninger, herunder IP -adresse og geolokalisering, kan pakkes sammen med hele browser- og søgehistorikken og uploades til en fjernserver. Operatørerne af den specifikke PUP kunne derefter beslutte, hvordan de skulle udnytte den erhvervede information i henhold til deres egne mål.