ConfigProgress
ConfigProgress è classificato come PUP (programma potenzialmente indesiderato) destinato agli utenti Apple e, più specificamente, agli utenti Mac. L'applicazione si basa su metodi di distribuzione dubbi per diffondersi, poiché gli utenti raramente scaricano tali prodotti volontariamente. I due metodi più comuni abusati dai PUP sono allegare la loro installazione al processo di installazione di un'altra app freeware più popolare o nascondersi all'interno di programmi di installazione / aggiornamento di software falsi. È stato osservato che ConfigProgress utilizza falsi aggiornamenti di Adobe Flash Player per la proliferazione.
Una volta all'interno del computer dell'utente, ConfigProgress inizierà a eseguire le funzioni sia di adware che di browser hijacker. Le funzionalità adware inizieranno a generare materiale pubblicitario indesiderato e invadente che può persino iniziare a sovrapporsi al contenuto dei siti Web legittimi visitati dall'utente. Il materiale pubblicitario può assumere diverse forme: pop-up, banner, sondaggi, coupon, ecc. Sebbene ConfigProgress stesso non rappresenti una minaccia per il computer, fare clic su uno qualsiasi degli annunci presentati potrebbe portare gli utenti a siti Web di terze parti non sicuri, che rappresenta un rischio significativo per la sicurezza.
La funzionalità del browser hijacker, d'altra parte, stabilirà il controllo su alcune impostazioni del browser: la home page, la nuova scheda della pagina e il motore di ricerca predefinito. L'obiettivo è impostare tutti loro per aprire un indirizzo promosso, solitamente quello di un falso motore di ricerca. Questi motori non hanno la capacità di produrre risultati di ricerca da soli e invece prendono le query di ricerca dell'utente e le reindirizzano a un motore legittimo come Yahoo, Google o Bing. Un'altra opzione è avviare una catena di reindirizzamento che attraversi diversi motori di ricerca dubbi prima di raggiungere quello legittimo. Vari annunci e link sponsorizzati possono essere inseriti nell'elenco dei risultati di ricerca.
I PUP possono anche possedere capacità di raccolta dei dati. Le attività di navigazione dell'utente potrebbero essere monitorate, registrate e quindi caricate su server remoti. Le informazioni raccolte possono includere la cronologia di navigazione, la cronologia delle ricerche, gli URL cliccati, l'indirizzo IP, la geolocalizzazione, l'ISP (provider di servizi Internet) e altro ancora.
Gli utenti dovrebbero controllare regolarmente i propri computer alla ricerca di applicazioni sospette che potrebbero essere PUP travestiti e rimuoverle il prima possibile.
