ElementsCentral
मैक उपयोगकर्ताओं को उन्हें लक्षित करने वाले एक और संदिग्ध एप्लिकेशन की तलाश में होना चाहिए। ElementsCentral नामित, यह खुद को एक सुविधाजनक उपकरण के रूप में वर्णित करता है जो उपयोगकर्ताओं को तेजी से और अधिक सटीक खोजों को वितरित करके वेब ब्राउज़ करने के तरीके में अतिरिक्त सुधार लाएगा। हालांकि, सच्चाई, जैसा कि उपयोगकर्ताओं को तुरंत एहसास होगा, काफी अलग है। ElementsCentral का मुख्य उद्देश्य प्रभावित मैक उपकरणों पर एक घुसपैठ विज्ञापन अभियान चलाकर अपने रचनाकारों के लिए मौद्रिक लाभ उत्पन्न करना है।
ElementsCentral जैसे एप्लिकेशन शायद ही कभी उपयोगकर्ताओं को खोजने और फिर उन्हें स्वेच्छा से डाउनलोड करने के लिए भरोसा करते हैं। अधिकांश मामलों में, वे भ्रामक वितरण तकनीकों को नियोजित करते हैं जो उपयोगकर्ता के ध्यान से उनकी स्थापना प्रक्रिया को छुपाते हैं। ऐसी ही एक तकनीक को बंडलिंग कहा जाता है। एप्लिकेशन को 'कस्टम' या 'उन्नत' सेटिंग्स के तहत दफन एक पूर्व-चयनित विकल्प के रूप में, एक और अधिक लोकप्रिय सॉफ़्टवेयर उत्पाद के इंस्टॉलर के अंदर पैक किया गया है। इस तरह की गुप्त रणनीति का उपयोग इन अनुप्रयोगों और ElementsCentral को उनके साथ PUP (संभावित रूप से अवांछित कार्यक्रम) के रूप में वर्गीकृत करता है।
एक बार मैक सिस्टम के अंदर, एलिमेंट्ससेंट्रल विभिन्न विज्ञापन उत्पन्न करना शुरू कर देगा जो कई अलग-अलग रूपों में वितरित किए जा सकते हैं - पॉप-अप, बैनर, कूपन, इन-टेक्स्ट लिंक और बहुत कुछ। विज्ञापनों में आमतौर पर भ्रामक संदेश होते हैं जो उपयोगकर्ताओं को उन पर क्लिक करने के लिए लुभाने के लिए डिज़ाइन किए जाते हैं। हालांकि, ऐसा करने से उपयोगकर्ता को अप्रत्याशित सुरक्षा जोखिमों का सामना करना पड़ सकता है। ज़बरदस्ती रीडायरेक्ट के माध्यम से, उपयोगकर्ताओं को फ़िशिंग रणनीति या मैलवेयर के खतरे फैलाने वाले डोमेन जैसे असुरक्षित पृष्ठों पर लाया जा सकता है।
इसके अलावा, लगभग सभी पीयूपी डेटा-हार्वेस्टिंग कार्यात्मकताओं से लैस हैं। जबकि पीयूपी मैक पर मौजूद है, उपयोगकर्ता अपनी ब्राउज़िंग आदतों की जासूसी करने का जोखिम उठाते हैं। एकत्रित जानकारी में सभी क्लिक किए गए URL, निष्पादित खोज और विज़िट की गई वेबसाइटें शामिल हो सकती हैं। कुछ डिवाइस विवरण - आईपी पता, भौगोलिक स्थान, आईएसपी इत्यादि भी एकत्र किए जा सकते हैं। सबसे खतरनाक पीयूपी ब्राउज़र में सहेजी गई जानकारी तक पहुंचने में भी सक्षम हैं, जैसे भुगतान विवरण या डेबिट/क्रेडिट कार्ड नंबर।
