MultiSet
L'applicazione MultiSet è classificata come un programma potenzialmente indesiderato (PUP). Si basa su tattiche di distribuzione discutibili (bundling, falsi installatori, falsi aggiornamenti, ecc.) per installarsi inosservato sui sistemi Mac degli utenti. L'obiettivo è poi monetizzare la sua presenza sul sistema tramite numerosi metodi intrusivi. Nel caso di MultiSet, questi includono la funzione di adware e un browser hijacker. Altri PUP invadenti sono AdvancedServices, DataFile e OperationBeta.
Applicazione adwarelicazioni hanno il compito di generare annunci pubblicitari invadenti senza fine. I materiali pubblicitari consegnati possono apparire come pop-up, link nel testo, banner e altro. Possono anche essere aggiunti a pagine non correlate. Gli utenti non devono interagire con annunci pubblicitari forniti da tali fonti dubbie o rischiare di essere reindirizzati a destinazioni sospette o addirittura non sicure: siti Web falsi, domini che diffondono più PUP, pagine di phishing, ecc.
Come browser hijacker, MultiSet tenterà anche di assumere il controllo dei browser Web installati. Le app di questo tipo si rivolgeranno principalmente alla home page, alla scheda Nuova pagina e alle impostazioni predefinite del motore di ricerca, modificando tutte e tre le opzioni per aprire una pagina sponsorizzata. In genere, i browser hijacker indirizzano il traffico artificiale verso un motore di ricerca fasullo che altrimenti verrebbe completamente ignorato dagli utenti. I motori falsi non producono risultati, in quanto privi delle funzionalità necessarie e reindirizzano invece le ricerche avviate. Agli utenti possono essere mostrati i risultati di un motore legittimo (Yahoo, Bing, Google) o vedere le loro ricerche portate a uno dubbio. In questo caso, i risultati visualizzati potrebbero essere abbastanza imprecisi o includere numerosi annunci sponsorizzati.
Un'altra seria bandiera rossa esibita dai PUP è la loro capacità di spiare le attività di navigazione dell'utente. Vari dati possono essere tracciati e quindi trasmessi a un server remoto. Le informazioni di interesse possono includere ciascun sito Web visitato, i collegamenti cliccati e la ricerca avviata, nonché l'indirizzo IP del dispositivo, la geolocalizzazione, il tipo di browser, l'ISP e altro.
