CheckLetter
Un'altra applicazione dubbia sta cercando di sfruttare gli utenti Mac che non prestano sufficiente attenzione durante l'installazione dei programmi. Chiamata CheckLetter, l'application è in grado di monetizzare la sua presenza sul Mac agendo come adware e browser hijacker. Inoltre, a causa delle tecniche ingannevoli impiegate nella sua distribuzione, CheckLetter è anche classificato come PUP (Programma Potenzialmente Indesiderato). Altri PUP simili sono Reputation Lookup, ProADBlocks e MacOSDefender.
Applicazione adwarelicazioni hanno il compito di generare denaro per i loro operatori fornendo annunci pubblicitari invadenti e fastidiosi. I materiali pubblicitari possono assumere molte forme: banner, collegamenti testuali, pop-up e possono anche essere inseriti in siti Web di terzi non correlati. Gli utenti potrebbero quindi essere lasciati con l'impressione che gli annunci pubblicitari siano stati forniti da quel sito Web e non a causa del PUP. L'interazione con gli annunci pubblicitari presentati può mettere gli utenti a rischio di essere indirizzati a vari siti Web loschi. La destinazione può includere tattiche online, pagine che eseguono schemi di phishing, domini che diffondono PUP aggiuntivi o persino minacce malware.
Nel frattempo, la funzionalità del browser hijacker cambierà la home page, la nuova scheda e le impostazioni del motore di ricerca predefinito dei browser Web dell'utente. Tutti e tre inizieranno ora ad aprire una pagina promossa sconosciuta, in genere un motore di ricerca falso. I motori falsi non sono in grado di produrre risultati di ricerca. Reindirizzano a un motore legittimo (Yahoo, Bing, Google, ecc.) O causano catene di reindirizzamento che potrebbero passare attraverso diversi motori dubbi e infine mostrare risultati di bassa qualità.
Un'altra bandiera rossa spesso associata ai PUP è la loro capacità di spiare le attività di navigazione dell'utente. Queste dubbie apple licazioni possono raccogliere informazioni, come la cronologia di navigazione, la cronologia delle ricerche, gli URL cliccati, ecc. Possono persino ottenere dettagli del dispositivo che verranno trasmessi anche a un server sotto il controllo dell'appoperatori di licazione.
