SearchAwesome
SearchAwesome beskriver sig selv som en app, der tilbyder en forbedret måde at søge på internettet, der endda indeholder indhold, der deles på forskellige sociale medieplatforme af brugerens venner. Desværre synes dette for det meste at være en forklædning, der maskerer det sande formål med appen - levering af påtrængende og uønskede annoncer til macOS-brugere.
Bortset fra at blive klassificeret som adware, passer SearchAwesome også til kriterierne for et PUP (Potentielt uønsket program). Det distribueres gennem vildledende markedsføringsmetoder, som alle forsøger at skjule, at appen installeres på brugerens enhed og muligvis kan høste og exfiltrere følsomme brugerdata. Tilstedeværelsen af SearchAwesome kan resultere i, at brugere støder på pop op-vinduer med beskeder svarende til '[Appnavn] vil beskadige din computer' eller i dette tilfælde - 'SearchAwesome vil beskadige din computer.'
For at integrere sig selv i kommunikationstrafikken mellem browseren og webstedet bruger SearchAwesome et legitimt open source-værktøj med navnet mitmproxy. De genererede annoncer vil blive overlejret oven på det legitime webstedsindhold, der ses af brugeren. Dette kan resultere i en markant formindsket browseroplevelse.
Langt mere alvorligt er potentialet for de viste annoncer imidlertid at omdirigere til mistænkelige tredjepartswebsteder, der kan udsætte brugeren for svigagtig socialteknik-taktik i et forsøg på at overbevise dem om at installere yderligere PUP'er eller endda falske softwareopdateringer, der kunne have malware-trusler, der lurer indeni. SearchAwesome sporer også brugerens browser- og søgehistorik, klikkede på URL, IP-adresse osv. Oplysningerne, der opnås med appen, kan deles med tredjeparter, der giver anledning til væsentlige fortrolighedshensyn.
Brugere skal huske på, at det legitime mitmproxy-værktøj sandsynligvis vil blive efterladt efter fjernelse af SearchAwesome fra deres macOS-system. Det anbefales også at slette det, fordi dets tilstedeværelse kan åbne systemet for potentielle fremtidige brud.