RotatorBox
RotatorBox è un programma potenzialmente indesiderato (PUP) che si diffonde attraverso l'ecosistema Apple attraverso mezzi dubbi come raggruppare o nascondere aggiornamenti falsi per applicazioni legittime. I ricercatori di Infosec hanno osservato che RotatorBox viene distribuito tramite falsi aggiornamenti di Adobe Flash Player. Di conseguenza, molti utenti potrebbero non essersi nemmeno resi conto che l'applicazione era riuscita a installarsi sul proprio computer.
La maggior parte dei PUP è progettata per monetizzare la propria presenza eseguendo campagne pubblicitarie intrusive o assumendo il controllo di determinate impostazioni del browser per promuovere un indirizzo sponsorizzato, ma RotatorBox è stato dotato di entrambe le funzionalità. Il materiale pubblicitario indesiderato generato dall'applicazione potrebbe portare a un'esperienza di navigazione notevolmente ridotta sul dispositivo interessato. Per non parlare del fatto che gli annunci pubblicitari stessi potrebbero reindirizzare a destinazioni inaffidabili come pagine di destinazione per il phishing o tattiche di supporto tecnico. Gli utenti vengono spesso indirizzati a domini dedicati alla proliferazione di più PUP.
La funzionalità del browser hijacker di RotatorBox consente di modificare la home page, la nuova scheda e le impostazioni del motore di ricerca predefinito e quindi impedire all'utente di ripristinarle allo stato originale. Successivamente, ogni volta che il browser viene aperto o viene avviata una ricerca, genererà automaticamente traffico verso l'indirizzo sponsorizzato. Nella maggior parte dei casi, i dirottatori del browser promuovono un falso motore di ricerca.
A causa delle tattiche ingannevoli impiegate nella distribuzione di RotatorBox, la maggior parte degli utenti potrebbe essere stata sorpresa da un messaggio di avviso che mostrava il seguente messaggio "RotatorBox danneggerà il computer". oppure "RotatorBoxd danneggerà il tuo computer." I suggerimenti fanno parte di una rinnovata spinta da parte di Apple per ridurre la diffusione di tali PUP. Alcune delle applicazioni che attivano il prompt, oltre a RotatorBox, sono ElementaryUnit , Skillformatd , SearchSystemsDaemon , Standardboostd , Skilledobjectd e altre. Si consiglia di seguire i suggerimenti del prompt e di rimuovere il PUP il prima possibile.
