NetFunctionSearch
NetFunctionSearch on tunkeileva sovellus, joka on varustettu sekä mainosohjelmien että selaimen kaappaajien ominaisuuksilla. Mahdollisuudet, että käyttäjät lataavat ja asentavat tällaisia sovelluksia järjestelmiinsä vapaaehtoisesti, ovat erittäin pienet. NetFuntionSearchin ja kaikkien muiden vastaavien sovellusten, kuten AssistiveMode , MacOSDefender ja ElementSignal , luojat ovat tietoisia tästä tosiasiasta, ja siksi he luottavat sen sijaan kyseenalaisiin jakelutekniikoihin. Suosituin tunnetaan niputuksena. Mitä tulee erityisesti NetFuntionSearchiin, sovellus on havaittu injektoituneena Adobe Flash Playerin väärennettyihin asennusohjelmiin. Varjoinen käyttäytyminen luokittelee sen PUP-ohjelmaksi (potentiaalisesti ei-toivottu ohjelma).
Yksityiskohdat
Jos NetFunctionSearch onnistuu tunkeutumaan käyttäjän Mac-järjestelmään, se käynnistää useita häiritseviä prosesseja yrittääkseen ansaita rahaa sen läsnäolosta. Ensinnäkin sovelluslication alkaa tuottaa lukuisia ei-toivottuja mainoksia. Mainokset voivat olla eri muodoissa - bannereita, ponnahdusikkunoita, tekstilinkkejä, ja niitä voidaan jopa lisätä sivuille. Käyttäjien tulee välttää näkemystä näytettävien mainosten kanssa tai ottaa käyttöön pakotettu uudelleenohjaus hämärälle kolmannen osapuolen verkkosivustolle.
Samaan aikaan NetFunctionSearch määrittää asennettujen verkkoselaimien hallinnan. Tavoitteena on mainostaa sponsoroitua osoitetta, tyypillisesti väärennettyä hakukonetta. Selaimen kaappaajat vaikuttavat yleensä etusivulle, uuden välilehden sivulle ja hakukoneen oletusasetuksiin. Väärennetyt moottorit luokitellaan sellaisiksi, koska ne eivät pysty tuottamaan tuloksia itse. Sen sijaan ne ohjaavat kaikki aloitetut hakukyselyt laillisen moottorin (Yahoo, Bing, Google jne.) kautta.
Tiedonkeruu
PUPit tunnetaan käyttäjien selaustoimintojen vakoilusta. Tunkeutuva sovellusLisaatiot voisivat kerätä jatkuvasti selaushistoriaa, hakuhistoriaa, napsautettuja linkkejä ja paljon muuta. Kaikki kerätyt tiedot siirretään tietyn sovelluksen hallitsemalle palvelimellelikaation operaattoreita. Käyttäjiä kehotetaan suorittamaan täydellinen tarkistus ammattimaisella suojausratkaisulla, kun he havaitsevat ensimmäiset merkit epäilyttävästä toiminnasta heidän tietokoneissaan tai laitteissaan.
