FocusDeploy

FocusDeploy prende di mira i sistemi Mac e quindi tenta di monetizzare la sua presenza lì, agendo come un adware e un browser hijacker. Naturalmente, è estremamente improbabile che gli utenti scarichino e installino volentieri un'applicazione così dubbia. Invece, queste applicazioni sono classificate come PUP (programmi potenzialmente indesiderati) a causa delle tattiche ingannevoli coinvolte nella loro distribuzione. I metodi subdoli possono includere il raggruppamento dell'applicazione intruso insieme a un programma più popolare o l'inserimento all'interno di programmi di installazione/aggiornamenti falsi.

Non importa come FocusDeploy sia stato in grado di intrufolarsi nel Mac, inizierà a eseguire una campagna pubblicitaria invadente. I materiali pubblicitari consegnati possono assumere numerose forme: pop-up, banner, sondaggi, collegamenti testuali, ecc. e potrebbero essere posizionati su siti legittimi, influenzando in modo significativo l'esperienza di navigazione sul dispositivo.

FocusDeploy viene utilizzato anche come veicolo per la promozione di un motore di ricerca fasullo. L'applicazione assumerà il controllo della home page del browser, della nuova scheda della pagina e del motore di ricerca predefinito. Modificando queste tre impostazioni, la pagina promossa verrà aperta ogni volta che l'utente avvia il browser interessato, apre una nuova scheda o avvia una ricerca tramite la barra degli URL. I motori falsi di solito non sono in grado di fornire risultati da soli e, invece, reindirizzano le ricerche dell'utente attraverso uno legittimo come Yahoo.

I PUP mostrano anche comunemente un altro comportamento intrusivo spiando le attività di navigazione dell'utente. Queste applicazioni potrebbero accedere alla cronologia di navigazione, alla cronologia delle ricerche, all'indirizzo IP, alla geolocalizzazione e altro.