ForceGuide

I ricercatori di infosec hanno rilevato un nuovo PUP (programma potenzialmente indesiderato) rivolto agli utenti Mac. Chiamata ForceGuide, questa particolare applicazione è in grado di funzionare sia come adware che come browser hijacker. Come risultato della presenza di ForceGuide sui propri sistemi Mac, gli utenti saranno soggetti a numerose pubblicità intrusive mentre il loro browser sarà costretto ad aprire un sito sconosciuto.

Non ci si può fidare degli annunci pubblicitari consegnati, in quanto possono portare a siti Web loschi di terze parti. Per aggiungere un senso di legittimità, i pop-up, i sondaggi, i banner e i collegamenti nel testo indesiderati possono essere inseriti nei siti Web visualizzati dall'utente come se provenissero da lì.

Allo stesso tempo, la home page, la scheda Nuova pagina e il motore di ricerca predefinito dei browser Web installati possono essere modificati per aprire un indirizzo promosso. In genere, l'obiettivo dei browser hijacker è generare quanto più traffico artificiale possibile verso un particolare motore di ricerca falso. I motori falsi sono caratterizzati dalla loro incapacità di generare risultati. Ogni volta che una query di ricerca viene avviata in un motore falso, verrà reindirizzata a uno legittimo (Yahoo, Bing e Google).

Infine, gli utenti devono anche preoccuparsi della possibilità che il PUP spii le loro attività di navigazionesilenziosamente. L'intera cronologia di navigazione, la cronologia delle ricerche, gli URL cliccati e altro ancora, potrebbe essere impacchettata e quindi trasmessa a un server remoto. Possono essere raccolte anche informazioni aggiuntive, come i dettagli del dispositivo o anche i dati di pagamento che sono stati salvati nel browser interessato.