LookupDisplay

LookupDisplay può provare a passare se stesso come un'applicazione utile ma, in realtà, è poco più di un altro PUP (programma potenzialmente indesiderato) destinato agli utenti Mac. In effetti, la maggior parte degli utenti potrebbe non rendersi nemmeno conto che LookupDisplay viene installato, a causa dei metodi subdoli impiegati dall'applicazione. I ricercatori di Infosec hanno osservato che questo PUP viene distribuito come un falso programma di installazione di Adobe Flash Player.

Se LookupDisplay riesce a evitare di essere notato dall'utente con successo, si attiverà e inizierà a fungere sia da adware che da browser hijacker. Gli utenti saranno soggetti a un afflusso di materiale pubblicitario discutibile che potrebbe portare a siti Web di terzi dubbi o non sicuri. Allo stesso tempo, la parte del browser hijacker di LookupDisplay assumerà il controllo dei browser Web installati e ne modificherà le impostazioni.

La home page, la nuova scheda e il motore di ricerca predefinito possono essere impostati per aprire l'indirizzo di un motore di ricerca falso. Tali motori non hanno la capacità di generare risultati da soli. Gli utenti, invece, noteranno che le loro ricerche vengono reindirizzate a un motore legittimo come Yahoo, Bing e Google o vengono indirizzate a un altro motore sconosciuto e per lo più dubbio.

Tuttavia, i PUP hanno abilità più invadenti che devono essere prese in considerazione. Un tratto comune di queste applicazioni è che possono tenere traccia delle attività di navigazione dell'utente. I dettagli del dispositivo, inclusi l'indirizzo IP e la geolocalizzazione, potrebbero essere impacchettati insieme all'intera cronologia di navigazione e ricerca e caricati su un server remoto. Gli operatori dello specifico PUP potrebbero quindi decidere come sfruttare le informazioni acquisite secondo i propri obiettivi.