TabSearch

Entro GoldSparrow nel Potentially Unwanted Programs, Mac Malware

Traduci in:

L'app TabSearch è progettata per intrufolarsi nei computer e nei dispositivi degli utenti Apple e quindi iniziare a monetizzare la sua presenza eseguendo una campagna pubblicitaria invadente. L'app, infatti, è stata classificata come appartenente alla famiglia AdLoad. Questo tipo di app si diffonde principalmente attraverso tecniche di distribuzione ingannevoli poiché è estremamente raro che gli utenti le scarichino volontariamente. È stato osservato che TabSearch è stato eliminato tramite falsi programmi di aggiornamento di Flash Player. Il comportamento losco rende TabSearch un PUP (programma potenzialmente indesiderato).

L'app adware TabSearch potrebbe non rappresentare alcun pericolo diretto per il dispositivo, ma porterà a un'esperienza utente notevolmente ridotta. Gli annunci visualizzati potrebbero iniziare a coprire il contenuto legittimo visualizzato dall'utente e, soprattutto, potrebbero avviare reindirizzamenti a domini di terze parti sospetti. Gli utenti potrebbero essere esposti a numerose truffe online come pagine di phishing o schemi di supporto tecnico. Tra le potenziali destinazioni dei reindirizzamenti potrebbero esserci anche domini che diffondono PUP aggiuntivi o persino minacce malware gravi iniettate in falsi aggiornamenti software.

Oltre alle sue capacità adware, TabSearch è stato anche dotato di alcuni tratti di dirottatore del browser. L'app assumerà le impostazioni del browser specifiche per promuovere un indirizzo sponsorizzato, molto probabilmente un falso motore di ricerca. Gli utenti scopriranno improvvisamente che la loro normale home page, la nuova scheda della pagina o il motore di ricerca predefinito sono stati sostituiti con un indirizzo sconosciuto. È normale che i dirottatori del browser impediscano all'utente di ripristinare le impostazioni interessate allo stato precedente.

Sebbene alcuni utenti possano trovare utili alcuni aspetti di un PUP, è importante tenere presente che la maggior parte di queste app tenterà di spiare l'attività di navigazione condotta sul dispositivo. Informazioni come la cronologia di navigazione, la cronologia delle ricerche, gli URL cliccati e persino l'indirizzo IP, la geolocalizzazione e l'ISP (provider di servizi Internet) potrebbero essere raccolte e quindi vendute a terze parti.