ProtocolPort

ProtocolPort è un'app dirottatore del browser che può influenzare tutti i browser Web più utilizzati. Va notato che l'applicazione è progettata per indirizzare gli utenti di macOS. Una volta installato, ProtocolProt regolerà la home page, la nuova scheda e il motore di ricerca predefinito del browser dell'utente per aprire immediatamente ProtocolPort Search, un falso motore di ricerca.

Mancando completamente della capacità di produrre autonomamente i risultati della ricerca, ProtocolPort Search prende ogni query di ricerca condotta nel browser interessato e la reindirizza tramite search.yahoo.com. Vari annunci sponsorizzati possono quindi essere inseriti nell'elenco visualizzato dei risultati di ricerca anche se non soddisfano i criteri di ricerca. L'applicazione serve anche annunci pubblicitari indesiderati sotto forma di pop-up, sondaggi, banner, ecc.

Fare clic su uno qualsiasi degli annunci presentati potrebbe portare l'utente a siti Web che rappresentano un serio problema di sicurezza come pagine di phishing o pagine di destinazione per tattiche di supporto tecnico. Un'altra destinazione popolare sono i domini che tentano di convincere gli utenti a scaricare programmi potenzialmente indesiderati (PUP) aggiuntivi attraverso tattiche di ingegneria sociale manipolative.

Un'altra bandiera rossa che deve essere presa in considerazione è che la maggior parte dei PUP traccia determinate informazioni sugli utenti e quindi le invia ai loro creatori. Tra i dati raccolti possono essere inclusi URL di navigazione e cronologia delle ricerche, indirizzi IP, geolocalizzazione, ecc.

La presenza di ProtocolPort sul sistema Mac dell'utente potrebbe generare richieste di avviso con un messaggio simile a "[nome app] danneggerà il computer" o in questo caso: "ProtocolPort danneggerà il computer".