HonkBox

HonkBox molto probabilmente non è una grave minaccia di malware, ma fa parte del tipo di applicazioni adware. È progettato per indirizzare gli utenti nell'ecosistema Apple. Come quasi tutte le app simili, HonkBox viene distribuita tramite metodi di marketing ingannevoli, sia tramite "bundling" o come falsi aggiornamenti software. Il metodo di raggruppamento consiste nel nascondere l'installazione dell'app come scelta preselezionata sepolta nelle impostazioni del processo di installazione di altri programmi legittimi e freeware.

Una volta installato sul dispositivo dell'utente, HonkBox inizierà a monetizzare la propria presenza fornendo pubblicità intrusive o provocando reindirizzamenti forzati del browser. Gli annunci, se cliccati, potrebbero esporre gli utenti a ulteriori rischi per la sicurezza. Potrebbero reindirizzare a domini truffa, pagine di destinazione per tattiche di supporto tecnico o siti Web dedicati che distribuiscono PUP aggiuntivi (programmi potenzialmente indesiderati).

HonkBox sembra installarsi nella cartella temporanea del sistema dell'utente ma stabilisce anche un meccanismo persistente situato nella cartella Libreria. Ciò consente alla minaccia di reinizializzarsi anche dopo che è stata presumibilmente rimossa.

La presenza di SearchAwesome potrebbe far sì che gli utenti incontrino pop-up con messaggi simili a "[Nome app] danneggerà il computer" o in questo caso: "HonkBox danneggerà il computer".