PortalFlow
Gli utenti Mac devono essere alla ricerca di un nuovo PUP (programma potenzialmente indesiderato) che miri a infiltrarsi nei loro computer e dispositivifurtivamente. L'applicazione si chiama PortalFlow e, come la maggior parte dei PUP, viene diffusa tramite tattiche ingannevoli come il raggruppamento. Se gli utenti non controllano le impostazioni di installazione "Personalizzate" o "Avanzate" dei programmi che installano, potrebbero consentire l'applicazione dell'intruso sui propri Macinconsapevolmente.
Una volta stabilito nel sistema, PortalFlow cercherà di monetizzare la propria presenza eseguendo una campagna pubblicitaria invadente. Gli annunci generati potrebbero assumere varie forme ed essere visualizzati come pop-up, banner, sondaggi, collegamenti nel testo e altro. La cosa importante da ricordare è che gli annunci pubblicitari potrebbero essere utilizzati come tattiche ingannevoli per indurre gli utenti a fare clic su di essiugualmente. Ciò potrebbe attivare reindirizzamenti forzati che portano a siti Web ombreggiati o non sicuri.
Tuttavia, la funzionalità invadente di PortalFlow non si ferma qui. Il cucciolo prenderà anche il controllo sui browser Web dell'utente. Regolerà impostazioni specifiche (la home page, la nuova scheda e il motore di ricerca predefinito) e le imposterà per aprire un indirizzo sponsorizzato. I browser hijacker sono più comunemente coinvolti nella promozione di motori di ricerca falsi. Questi motori non possono generare alcun risultato. Reindirizzeranno a un motore legittimo, come Yahoo, Bing e Chrome o andranno a un motore dubbio che fornisce risultati imprecisi pieni di collegamenti sponsorizzati.
Gli utenti dovrebbero tenere a mente che i PUP e i motori di ricerca falsi sono noti per spiare le loro attività di navigazione. I dati raccolti potrebbero includere tutte le ricerche condotte, le pagine visitate e i link cliccati. Di solito vengono estratti anche numerosi dettagli del dispositivo (indirizzo IP, versione del sistema operativo, geolocalizzazione e altro).
