AphroditeLookup

AphroditeLookup è un PUP (programma potenzialmente indesiderato) destinato agli utenti Mac. L'applicazione si basa su tattiche di marketing fuorvianti e ingannevoli per diffondersi senza essere notata dall'utente. Ad esempio, i ricercatori di infosec hanno osservato che AphroditeLookup si nasconde all'interno di falsi programmi di installazione di Adobe Flash Player.

Una volta stabilita sul Mac, l'applicazione mostrerà la sua vera natura. Innanzitutto, in un tipico modo adware, inizierà a eseguire una campagna pubblicitaria invadente. Gli annunci pubblicitari consegnati potrebbero ridurre gravemente l'esperienza di navigazione sul dispositivo, ma non è questo l'aspetto più preoccupante che li circonda. Gli utenti che interagiscono con gli annunci visualizzati potrebbero essere reindirizzati a siti Web di terze parti non sicuri dove potrebbero essere soggetti a phishing o altre tattiche online, domini che promuovono più PUP o persino pagine compromesse che diffondono gravi minacce malware.

Mentre l'utente viene inondato di pubblicità indesiderate, AphroditeLookip avvierà la sua parte di browser hijacker e prenderà il controllo del browser Web. Il PUP cambierà alcune impostazioni (di solito la homepage, la nuova scheda della pagina e il motore di ricerca predefinito) per promuovere un indirizzo sponsorizzato. I browser hijacker sono il modo preferito per proliferare motori di ricerca falsi.

Sebbene i PUP non siano considerati una minaccia diretta per il sistema su cui sono installati, ciò non significa che gli utenti non corrano rischi. I PUP sono noti per avere capacità di raccolta dei dati. I dati raccolti potrebbero essere limitati alle attività di navigazione dell'utente e ad alcuni dettagli del dispositivo come l'indirizzo IP e la geolocalizzazione. Tuttavia, alcuni PUP cercano anche di accedere a dettagli di pagamento sensibili che sono stati salvati nel browser.