BlueBlood
BlueBlood.A è un rilevamento generico per un programma o un'app potenzialmente indesiderata (PUP o PUA). Le PUA non sono malware, ma a volte possono avvicinarsi. In generale, le applicazioni potenzialmente indesiderate sono designate come tali perché o non fanno quello che dovrebbero fare o vengono installate senza che l'utente ne sia a conoscenza o il permesso.
Uno dei tipi più comuni di PUA sono falsi ottimizzatori o booster. Le applicazioni di questo tipo sono pubblicizzate come strumenti che possono migliorare in modo significativo le prestazioni di un dispositivo Mac. Queste applicazioni di solito hanno siti Web e sono distribuite ufficialmente. Gli sviluppatori fanno affidamento sul fatto che l'utente ritenga che il particolare PUA farà funzionare meglio un dispositivo Mac. In genere, tali applicazioni non fanno nulla o offrono funzionalità ridondanti disponibili come utilità Apple native gratuite. Queste applicazioni hanno spesso una versione gratuita che genera falsi rilevamenti di problemi nel tentativo di convincere gli utenti ad acquistare una licenza o una versione completa dell'applicazione.
Le PUA che non sono distribuite attraverso mezzi normali possono arrivare sui dispositivi Mac in altri modi. Il metodo che sembra essere più popolare è il falso pop-up di aggiornamento di Adobe Flash Player. Gli utenti Mac possono riscontrare tali pop-up su siti Web compromessi o come sintomo di altri malware. Il pop-up assomiglia molto a un vero prompt di aggiornamento. In alcuni casi può anche contenere una versione reale di Adobe Flash Player. Tuttavia, l'importante è che installi anche PUA. Quindi, sebbene l'utente possa pensare di installare un aggiornamento, consente anche altre applicazioni sul proprio sistema.
Un'altra strada per la distribuzione di PUA è il raggruppamento delle applicazioni con altri software. In questi casi, durante il processo di installazione viene data all'utente la possibilità di scegliere un'installazione "rapida" o opzioni "personalizzate" o "avanzate". Se l'utente sceglie l'opzione rapida, spesso non vengono mostrati tutti i componenti del pacchetto e alcuni di questi componenti possono essere app diverse, comprese le PUA.
Sebbene fastidiosi, le PUA vengono facilmente rilevate dal software antivirus. La rimozione manuale può essere alquanto complicata in alcuni casi, ma le suite di sicurezza si occuperanno facilmente delle PUA.
