UltraSearchApp

UltraSeachApps hovedmål er Mac-brugere, hvor de fleste sandsynligvis ikke er klar over, at UltraSearchApp har sneget sig ind på deres computere. UltraSeachApp er af infosec-forskere klassificeret som en del af AdLoad- familien af adware-applikationer. PUP'er som UltraSearchApp er afhængige af vildledende marketingtaktikker til overvejende distribution, som er designet til at skjule installationsprocessen for applikationen specifikt.

Når UltraSearchApp er etableret på brugerens Mac, begynder UltraSearchApp at tjene penge på sin tilstedeværelse næsten med det samme. Applikationen kombinerer adware-kapaciteter med browser-kaprere. I praksis vil dette resultere i en påtrængende reklamekampagne, der reducerer brugeroplevelsen på enheden alvorligt, mens visse indstillinger i browseren ændres for at åbne en promoveret adresse.

De genererede reklamer kan føre til tvivlsomme eller direkte usikre tredjepartswebsteder gennem tvungne omdirigeringer. Den promoverede adresse vil derimod være en falsk søgemaskine, der ikke sandsynligvis kan producere nogen søgeresultater. I stedet vil søgeforespørgsler, der er initieret af brugeren, blive omdirigeret til en legitim søgemaskine, såsom Yahoo, Bing og Google. Forskellige tredjepartsannoncer kunne injiceres i listen over resultater.

På samme tid kan brugere muligvis spore deres browsingaktiviteter og derefter uploade af PUP. Det er ret almindeligt, at applikationer af denne type har adgang til brugerens browser- og søgehistorik, klikkede URL'er, geolocation, IP-adresse og mere. Alle høstede oplysninger og systemoplysninger overføres til en ekstern server.