AdvancedServices

Gli utenti Mac dovrebbero essere alla ricerca di un altro PUP (programma potenzialmente indesiderato) invadente che può interrompere gravemente l'esperienza dell'utente sui dispositivi su cui riesce a essere installato. I PUP non vengono quasi mai distribuiti attraverso i normali canali. Invece, queste applicazioni sono in genere nascoste in uno schema di raggruppamento o vengono iniettate in programmi di installazione o aggiornamenti software falsi.

Una volta distribuito sul Maccon successo, AdvancedServices avvierà le routine di adware e browser hijacker. L'applicazione sarà responsabile della generazione di un flusso infinito di annunci dubbi e indesiderati sul sistema. Gli annunci pubblicitari potrebbero presentare contenuti discutibili da soli o cercare di indurre gli utenti a interagire con essi tramite varie tattiche di ingegneria sociale. Gli utenti che fanno clic sugli annunci rischiano di essere reindirizzati a destinazioni sospette o addirittura non sicure.

AdvancedServices stabilirà anche il controllo sui browser Web dell'utente. L'obiettivo è sostituire la home page corrente, la nuova scheda e il motore di ricerca predefinito con un nuovo indirizzo sponsorizzato. Nella stragrande maggioranza dei casi in cui sono coinvolti browser hijacker, l'indirizzo promosso appartiene a un motore di ricerca falso incapace di fornire risultati da solo. Le query di ricerca avviate dall'utente verranno reindirizzate a un motore legittimo o dubbio. Nella seconda opzione, i risultati prodotti possono essere di bassa qualità e pieni di link ad annunci.

Un'altra capacità intrusiva associata ai PUP è il tracciamento dei dati. La maggior parte delle applicazioni di questo tipo proverà a raccogliere l'intera cronologia di navigazione, la cronologia delle ricerche e ogni collegamento cliccato. I dati acquisiti verranno combinati con numerosi dettagli del dispositivo (indirizzo IP, geolocalizzazione, ISP, tipo di browser, tipo di modello, ecc.) e quindi trasmessi a un server remoto.