GlobalSearchSystem

GlobalSearchSystem è classificato come adware dotato di funzionalità di browser hijacker. L'applicazione è progettata per rivolgersi specificamente agli utenti Mac e si basa su metodi di distribuzione ingannevoli e fuorvianti per diffondersi. Infatti, i ricercatori di infosec hanno osservato GlobalSearchSystem posarsi come un updater per Adobe Flash Player. La dipendenza da tali tecniche subdole giustifica che GlobalSearchSystem sia anche classificato come un programma potenzialmente indesiderato (PUP).

Se l'applicazione riesce ad installarsi sul sistema Mac, inizierà a monetizzare la sua presenza tramite una campagna pubblicitaria invadente. Numerosi annunci fastidiosi verranno generati e mostrati all'utente. I materiali pubblicitari potrebbero persino iniziare a sovrapporsi a qualsiasi contenuto legittimo che viene visualizzato portando a un'esperienza gravemente ridotta. Inoltre, gli annunci stessi dovrebbero essere affrontati con cautela. Attraverso reindirizzamenti forzati, possono portare a varie pagine di phishing, tattiche di supporto tecnico, falsi sondaggi e omaggi, nonché domini che promuovono altri PUP.

Oltre agli annunci, GlobalSearchSystem può anche assumere il controllo del browser Web dell'utente per generare traffico artificiale verso un indirizzo sponsorizzato, solitamente quello di un falso motore di ricerca. Gli utenti noteranno che la loro home page, la nuova scheda della pagina e il motore di ricerca predefinito sono stati modificati per aprire il nuovo indirizzo. I motori di ricerca falsi non sono in grado di produrre risultati da soli e reindirizzano invece le query di ricerca a un motore legittimo come Yahoo, Bing o Google.

Gli utenti dovrebbero tenere a mente che quasi tutti i PUP hanno funzionalità di tracciamento dei dati. Raccolgono informazioni relative alla navigazione come ricerche condotte e siti Web visitati, nonché dettagli del dispositivo che potrebbero includere l'indirizzo IP e la geolocalizzazione.