StartEssentials
StartEssentials खुद को एक उपयोगी अनुप्रयोग के रूप में प्रस्तुत करने का प्रयास कर सकता है लेकिन सच्चाई काफी अलग है। एप्लिकेशन मैक उपयोगकर्ताओं के खिलाफ लीवरेज किया गया है और थोड़ा वैध कार्यक्षमता प्रदान करता है। इसके बजाय, यह डिवाइस पर घुसपैठ वाले विज्ञापन देने, एक संदिग्ध खोज इंजन को बढ़ावा देने और संभावित रूप से ब्राउज़िंग से संबंधित जानकारी एकत्र करने पर केंद्रित है। इसके अलावा, StartEssentials को एक PUP (संभावित रूप से अवांछित कार्यक्रम) के रूप में वर्गीकृत किया जाता है, जिस तरह से यह स्वयं फैलता है। बिल्कुल अधिकांश पीयूपी की तरह, एप्लिकेशन उपयोगकर्ताओं द्वारा इसे जानबूझकर डाउनलोड और इंस्टॉल करने की प्रतीक्षा नहीं करता है। इसके बजाय, इसने जोड़-तोड़ और भ्रामक वितरण रणनीति को नियोजित किया जो इसे उपयोगकर्ता के ध्यान से इसकी स्थापना को छिपाने की अनुमति देता है।
कोई फर्क नहीं पड़ता कि कैसे StartEssentials मैक सिस्टम में घुसपैठ करने में कामयाब रहा, यह अवांछित विज्ञापन सामग्री उत्पन्न करके लगभग तुरंत अपनी उपस्थिति का मुद्रीकरण करना शुरू कर देगा। ये विज्ञापन पॉप-अप, कूपन, बैनर, इन-टेक्स्ट लिंक आदि के रूप में हो सकते हैं। विज्ञापनों में क्लिकबैट संदेश शामिल हो सकते हैं जिनका उद्देश्य उपयोगकर्ताओं को उनके साथ जुड़ने के लिए आकर्षित करना है। फिर, ज़बरदस्ती रीडायरेक्ट के माध्यम से, वे उपयोगकर्ता को फ़िशिंग साइटों, नकली उपहार या अधिक पीयूपी को बढ़ावा देने वाले डोमेन जैसे संदिग्ध पृष्ठों पर ले जा सकते हैं।
StartEssentials की कष्टप्रद गतिविधियाँ यहीं नहीं रुकती हैं। इसकी ब्राउज़र अपहरणकर्ता क्षमताएं वेब ब्राउज़र की सेटिंग्स पर नियंत्रण स्थापित करेंगी और स्थापित करेंगी। अधिक विशेष रूप से, एप्लिकेशन मुखपृष्ठ, नए टैब पृष्ठ और डिफ़ॉल्ट खोज इंजन को संशोधित करने का प्रयास करेगा जो उन्हें नकली खोज इंजन का पता खोलने के लिए मजबूर करेगा। आमतौर पर, ब्राउज़र अपहरणकर्ता उपयोगकर्ताओं को समायोजित सेटिंग्स को उनकी पिछली स्थिति में वापस लाने से रोकेंगे।
जिन उपयोगकर्ताओं के डिवाइस पर PUP मौजूद हैं, उनके ब्राउज़िंग गतिविधियों को ट्रैक करने, एकत्र करने और फिर किसी दूरस्थ सर्वर पर अपलोड करने का जोखिम है। एकत्रित जानकारी में संपूर्ण ब्राउज़िंग और खोज इतिहास, आईपी पता, भौगोलिक स्थान और बहुत कुछ हो सकता है। पीयूपी के संचालक बाद में इच्छुक तृतीय पक्षों को डेटा बेचने का प्रयास कर सकते हैं।