FlexibleOrigin
FlexibleOrigin è ancora un altro PUP che viene osservato per colpire gli utenti Mac. Questa dubbia applicazione possiede le capacità sia di adware che di un browser hijacker, quindi la sua presenza si farà sentire immediatamente dopo la sua consegna sul sistema. I PUP sono applicazioni particolarmente complicate e gli utenti dovrebbero prestare particolare attenzione durante l'installazione di programmi per catturare il programma intruso. Dopotutto, queste dubbie applicazioni non vengono distribuite attraverso i normali canali utilizzati dai prodotti software legittimi. No, si affidano a tattiche di marketing subdole, come il raggruppamento o falsi installatori/aggiornatori di software. FlexibleOrigin, ad esempio, è stato sorpreso a nascondersi all'interno di falsi aggiornamenti di Adobe Flash Player.
Una volta stabilita completamente sul Mac, l'applicazione inizierà a generare guadagni monetari per i suoi operatori. Lo fa in due modi diversi: attraverso una campagna pubblicitaria invadente e promuovendo un motore di ricerca falso. La funzionalità adware è responsabile della generazione di materiale pubblicitario discutibile: pop-up, banner, sondaggi, collegamenti nel testo, ecc. Gli utenti che interagiscono con gli annunci visualizzati rischiano di attivare un reindirizzamento forzato e quindi di essere indirizzati a vari siti Web di terze parti che potrebbero includono pagine di phishing, tattiche online, omaggi falsi, domini che diffondono PUP e altre pagine altrettanto inaffidabili.
La parte del browser hijacker di FlexibleOrigin non rimarrà inattiva mentre tutto ciò accade. No, stabilirà il controllo sul browser Web della vittima. Più specificamente, assegnerà la homepage, la nuova scheda della pagina e il motore di ricerca predefinito per aprire ora un indirizzo promosso, che appartiene quasi sempre a un motore di ricerca falso. I motori falsi non possono generare alcun risultato da soli. Reindirizzano le query di ricerca dell'utente a un motore legittimo come Yahoo, Bing o Google o portano a un motore dubbio che mostra risultati di bassa qualità pieni di link ad annunci sponsorizzati.
Se queste bandiere rosse non ti hanno convinto che mantenere un PUP presente sul tuo sistema Mac potrebbe non essere una buona idea, allora c'è un'altra cosa da considerare: i PUP sono notoriamente noti per spiare le attività di navigazione dell'utente. Le informazioni, inclusi tutti i siti visitati, le ricerche condotte, l'indirizzo IP, la geolocalizzazione, l'ISP e altro, sono accessibili dall'applicazione, impacchettate e quindi trasmesse a un server remoto.
