Weknow.ac
Weknow.ac è una minaccia malware che rientra nella categoria dei browser hijacker. Sebbene i ricercatori di malware non considerino queste applicazioni potenzialmente indesiderate (PUA) come distruttive e minacciose, il caso di Weknow.ac sembra leggermente diverso. Questa minaccia attacca solo i dispositivi macOS, interessando quasi tutti i browser Internet più diffusi. È anche uno dei dirottatori del browser più importanti per Mac che si diffonde principalmente attraverso falsi programmi di installazione di Flash Player.
Non appena installato, Weknow.ac modifica il provider di ricerca predefinito del browser in Smart Search, che reindirizza gli utenti a WebCrawler successivamente. In questo modo, i truffatori dietro il dirottatore del browser Weknow.ac generano traffico online artificiale e entrate pubblicitarie per se stessi e per i loro affiliati, mentre i risultati di ricerca forniti non sono autentici e pieni di pubblicità e link di terze parti. Alcuni di le campagne promozionali di Weknow.ac spingono gli strumenti di ottimizzazione del sistema canaglia. Questa minaccia utilizza anche tecniche avanzate per proteggerne la persistenza, inclusa la modifica dei criteri di gruppo di Chrome.
Una caratteristica aggiuntiva di questo virus per Mac è la raccolta delle informazioni dell'utente. Ciò include dati generali sul dispositivo (applicazioni utilizzate, termini di ricerca, vari dati di navigazione, indirizzi IP, cookie, provider Internet e così via). Tuttavia, i dati estratti possono anche comprendere informazioni di identificazione personale, come dettagli della carta di credito, numeri di previdenza sociale, credenziali di accesso, indirizzi e-mail e molti altri. Quando sono in possesso di criminali informatici, tali dati consentono un ampio spettro di attività fraudolente e azioni illecite. Pertanto, essenziale per la sicurezza degli utenti è rimuovere immediatamente Weknow.ac tramite un programma anti-malware affidabile. Ci sono prove che Weknow.ac è correlato ad altri due dirottatori del browser: Searchmine.net e Searcreetch.com.
