PlusLift

PlusLift به عنوان یک PUP تهاجمی دیگر (برنامه بالقوه ناخواسته) طبقه بندی شده است که به دنبال نفوذ مخفیانه به دستگاه های مک کاربران است. به طور معمول، چنین برنامه های مشکوکی از طریق بسته های نرم افزاری، نصب کننده های جعلی، وب سایت های فریبنده و سایر روش های مشکوک مشابه منتشر می شوند. هدف این است که کاربران متوجه نشوند که PUP روی رایانه‌هایشان نصب می‌شود.

اگر PlusLift با موفقیت در Mac مستقر شده باشد، احتمالاً فعالیت های مختلف و ناخواسته ای را انجام می دهد. به نظر می رسد تمرکز اصلی برنامه، ارائه تبلیغات آزاردهنده است، یک ویژگی مشترک مرتبط با ابزارهای تبلیغاتی مزاحم. تبلیغات ایجاد شده می تواند به شدت بر تجربه کاربر در مک تأثیر بگذارد، اما مهمتر از آن، می تواند به عنوان مواد تبلیغاتی برای وب سایت های فریبنده یا حتی ناامن استفاده شود. کاربران می‌توانند تبلیغات صفحاتی که تاکتیک‌های فیشینگ مختلف، طرح‌های پشتیبانی فنی، هدایای جعلی و غیره را اجرا می‌کنند، ببینند.

با این حال، بسیاری از PUP ها دارای چندین عملکرد مختلف و نفوذی هستند. برخی نیز می‌توانند به‌عنوان هکرهای مرورگر عمل کنند، مرورگر کاربر را تصاحب کرده و باعث تغییر مسیرهای مکرر به یک وب‌سایت ارتقا یافته شوند. هنگامی که PUP در دستگاه موجود است، ممکن است سعی کند داده های کاربر متعددی را جمع آوری کند - سابقه مرور، سابقه جستجو، URL های کلیک شده، اعتبار حساب، جزئیات بانکی، آدرس IP، موقعیت جغرافیایی و موارد دیگر.