ElementsCentral
Gli utenti Mac dovrebbero essere alla ricerca di un'altra dubbia applicazione mirata a loro. Denominato ElementsCentral, si è descritto come uno strumento conveniente che apporterà ulteriori miglioramenti al modo in cui gli utenti navigano sul Web fornendo ricerche più rapide e accurate. Tuttavia, la verità, come gli utenti realizzeranno immediatamente, è ben diversa. Lo scopo principale di ElementsCentral è generare guadagni monetari per i suoi creatori eseguendo una campagna pubblicitaria invadente sui dispositivi Mac interessati.
Applicazioni come ElementsCentral raramente si affidano agli utenti per scoprirle e scaricarle volontariamente. Nella stragrande maggioranza dei casi, utilizzano tecniche di distribuzione ingannevoli che mascherano il loro processo di installazione dall'attenzione dell'utente. Una di queste tecniche è chiamata raggruppamento. L'applicazione è inclusa nel pacchetto di installazione di un altro prodotto software più popolare, come scelta preselezionata nascosta nelle impostazioni "Personalizzate" o "Avanzate". L'uso di tali tattiche subdole classifica queste applicazioni e ElementsCentral insieme a loro come PUP (programmi potenzialmente indesiderati).
Una volta all'interno del sistema Mac, ElementsCentral inizierà a generare vari annunci pubblicitari che potrebbero essere consegnati in diverse forme: pop-up, banner, coupon, collegamenti nel testo e altro. Gli annunci di solito contengono messaggi fuorvianti progettati per invogliare gli utenti a fare clic su di essi. Tuttavia, ciò potrebbe esporre l'utente a rischi per la sicurezza imprevisti. Tramite reindirizzamenti forzati, gli utenti possono essere portati a pagine non sicure come tattiche di phishing o domini che diffondono minacce malware.
Inoltre, quasi tutti i PUP sono dotati di funzionalità di raccolta dei dati. Mentre il PUP è presente sul Mac, gli utenti rischiano che le loro abitudini di navigazione vengano spiate. Le informazioni raccolte potrebbero includere tutti gli URL cliccati, le ricerche eseguite e i siti web visitati. Potrebbero essere raccolti anche alcuni dettagli del dispositivo: indirizzo IP, geolocalizzazione, ISP, ecc. I PUP più minacciosi sono persino in grado di accedere alle informazioni che sono state salvate nel browser, come i dettagli di pagamento o i numeri delle carte di debito/credito.
