MainSearchAdvise

MainSearchAdvise può provare a passare se stesso come un'applicazione legittima, ma la sua vera natura è quella di un browser hijacker. Gli utenti Mac dovrebbero essere alla ricerca di questo dubbio programma, poiché sembrano essere i suoi obiettivi principali. L'applicazione può essere avvolta insieme all'installazione di un altro prodotto software più popolare o iniettata in un falso programma di installazione/aggiornamento. La dipendenza da tali metodi di distribuzione subdoli lo classifica come un PUP (programma potenzialmente indesiderato).

I browser hijacker vengono utilizzati principalmente nelle campagne che promuovono motori di ricerca falsi che altrimenti non sarebbero visitati dagli utenti. Per raggiungere i loro obiettivi, questi PUP sono dotati della capacità di assumere il controllo del browser Web dell'utente e modificarne le impostazioni. Per essere più specifici, i dirottatori del browser vanno dopo la home page, la nuova scheda e il motore di ricerca predefinito. Forzando tutte e tre le impostazioni ad aprire l'indirizzo promosso, il PUP inizia a generare traffico artificiale verso di esso.

MainSearchAdvise non fa eccezione. Promuove il falso motore di ricerca su search.initialunit.com. I motori falsi non sono in grado di produrre alcun risultato da soli. Invece, prendono le query di ricerca dell'utente e le reindirizzano a un motore legittimo. In questo caso, i reindirizzamenti portano a Google. Un'altra possibilità è che le query di ricerca vengano eseguite tramite un altro motore dubbio che può fornire risultati inaffidabili.

Inoltre, gli utenti dovrebbero evitare di tenere i PUP sui loro sistemi Mac o rischiare che le loro attività di navigazione vengano monitorate e registrate. I PUP sono noti per la raccolta di dati: cronologia di navigazione e ricerca, URL cliccati, indirizzo IP del dispositivo, ISP, geolocalizzazione e altro.