GeneralLaunch

Gli utenti Mac hanno riscontrato una nuova dubbia applicazione che mira a infiltrarsi furtivamente nei loro computer e dispositivi. Chiamato GeneralLaunch, questo PUP (programma potenzialmente indesiderato) è in grado di agire sia come adware che come browser hijacker. A causa dei metodi di distribuzione ingannevoli che utilizza per diffondersi, la maggior parte degli utenti potrebbe anche non rendersi conto che un'applicazione intrusa è stata consegnata ai propri Mac.

Una volta che GeneralLaunch è installato sul sistema, inizierà a generare materiale pubblicitario invadente e non voluto. Gli annunci possono assumere varie forme: pop-up, banner, sondaggi, collegamenti nel testo e altro, e avere un impatto significativo sull'esperienza di navigazione sul Mac interessato. Inoltre, gli utenti che interagiscono con i materiali pubblicitari presentati rischiano di essere reindirizzati a pagine di terze parti non sicure dove potrebbero essere soggetti a tattiche online, schemi di phishing, offerte per scaricare più PUP, ecc.

Allo stesso tempo, GeneralLaunch stabilirà il controllo sul browser Web dell'utente. Modificando la home page, la nuova scheda e le impostazioni predefinite del motore di ricerca, il PUP inizierà a indirizzare traffico artificiale verso un indirizzo promosso. Tali applicazioni browser hijacker sono solitamente coinvolte nella promozione di motori di ricerca falsi e GeneralLaunch non fa eccezione. Imposterà l'impostazione del browser per aprire il sito Web Safe Finder tramite akamaihd.net. A sua volta, il motore falso reindirizzerà la query di ricerca dell'utente al motore legittimo search.yahoo.com.

I PUP sono anche noti per spiare le attività di navigazione dell'utente. Possono tenere traccia di una vasta gamma di dati, impacchettarli in un file di archivio e quindi trasmetterli a un server remoto. Gli utenti rischiano che gli operatori delle applicazioni possano accedere alla cronologia di navigazione, alla cronologia delle ricerche e ai dettagli del dispositivo.