ActiveFormat

ActiveFromat è un'altra applicazione che cerca di intrufolarsi inosservata sui dispositivi Mac degli utenti ed eseguire attività intrusive per generare guadagni monetari per i suoi creatori. L'applicazione è in grado di agire sia come adware che come browser hijacker, offrendo una doppia dose di fastidio.

I principali metodi di distribuzione impiegati da tali applicazioni dubbie sono il raggruppamento o il travestimento da installatore/aggiornamento per un altro prodotto software più popolare. La forte dipendenza da tali tattiche subdole il cui unico scopo è quello di mascherare il fatto che un'applicazione intrusa viene consegnata al Mac li classifica come PUP (programmi potenzialmente indesiderati).

Gli annunci generati da ActiveFormat possono assumere numerose forme. Tuttavia, dovrebbero essere tutti affrontati con cautela. È abbastanza comune per gli utenti che fanno clic sugli annunci visualizzati trovarsi improvvisamente su una pagina di phishing o su un sito Web che esegue un'altra tattica online. Per quanto riguarda il lato browser hijacker di ActiveFormat, stabilirà immediatamente il controllo sul browser Web dell'utente. Più specificamente, si rivolgerà alla home page, alla nuova scheda e alle impostazioni predefinite del motore di ricerca.

ActiveFormat forzerà tutte e tre le impostazioni ad avviare l'apertura dell'indirizzo di un falso motore di ricerca - search.initialunit.com. I motori falsi non sono in grado di produrre risultati da soli. Search.initialunit.com non fa eccezione e reindirizzerà tutte le query di ricerca avviate tramite il motore legittimo search.yahoo.com.

Gli utenti che hanno PUP presenti sui loro dispositivi rischiano anche che le loro attività di navigazione vengano tracciate, impacchettate e trasmesse a un server remoto. Le informazioni più comunemente rubate includono la cronologia di navigazione e di ricerca, nonché i dettagli del dispositivo come l'indirizzo IP, la geolocalizzazione e l'ISP (provider di servizi Internet).