ClassicPreferences
ClassicPreferences è un programma discutibile che può eseguire una moltitudine di azioni intrusive se installato sui sistemi Mac degli utenti. Applicazioni di questo tipo vengono raramente scaricate e installate volontariamente. Ecco perché vengono diffusi tramite metodi subdoli, come il raggruppamento e i falsi installatoriprevalentemente. L'obiettivo è evitare di attirare l'attenzione dell'utente sul fatto che un'applicazione intrusa verrà distribuita sui propri computer Mac. La dipendenza da tale comportamento ingannevole classifica queste app come PUP (programmi potenzialmente indesiderati).
Una volta all'interno del sistema, ClassicPreferences inizierà a monetizzare la sua presenza. L'applicazione è dotata di funzionalità di adware e browser hijacker. In pratica, ciò significa che può fornire annunci pubblicitari intrusivi e allo stesso tempo assumere il controllo del browser Web dell'utente per promuovere un indirizzo sponsorizzato. I materiali pubblicitari generati possono apparire in numerose forme: pop-up, banner, collegamenti nel testo e altro. Inoltre, il PUP può iniettare i suoi annunci nei siti visualizzati dall'utente, creando l'impressione che provengano da lì.
Per quanto riguarda la funzione del browser hijacker, affermerà il controllo sulla home page, sulla nuova scheda e sul motore di ricerca predefinito e costringerà tutte e tre le impostazioni ad aprire ora gli indirizzi promossi. Nella stragrande maggioranza dei casi, questi browser hijacker hanno il compito di generare traffico artificiale verso un motore di ricerca falso. ClassicPreferences non fa eccezione, poiché il motore di ricerca che promuove non è in grado di fornire alcun risultato. Invece, reindirizza le query di ricerca dell'utente attraverso il motore legittimo search.yahoo.com.
Un altro aspetto preoccupante comunemente associato a un PUP è il fatto che possa spiare le attività di navigazione dell'utente. Queste applicazioni dubbie potrebbero trasmettere informazioni sui siti visitati dall'utente o sulle ricerche effettuatecontinuamente. Inoltre, numerosi dettagli del dispositivo possono essere caricati anche sul server remoto degli operatori del PUP.
