AphroditeLookup

AphroditeLookup is een PUP (Potentially Unwanted Program) die gericht is op Mac-gebruikers. De applicatie vertrouwt op misleidende en bedrieglijke marketingtactieken om zichzelf te verspreiden zonder opgemerkt te worden door de gebruiker. Infosec-onderzoekers hebben bijvoorbeeld waargenomen dat AphroditeLookup zich verstopte in valse Adobe Flash Player-installatieprogramma's.

Eenmaal geïnstalleerd op de Mac, zal de applicatie zijn ware aard tonen. Ten eerste zal het, op een typische adware-manier, een opdringerige advertentiecampagne starten. De geleverde advertenties kunnen de browse-ervaring op het apparaat ernstig verminderen, maar dat is niet het meest verontrustende aspect dat hen omringt. Gebruikers die zich bezighouden met de weergegeven advertenties kunnen worden omgeleid naar onveilige websites van derden waar ze kunnen worden onderworpen aan phishing of andere online tactieken, domeinen die meer PUP's promoten of zelfs gecompromitteerde pagina's die ernstige malwarebedreigingen verspreiden.

Terwijl de gebruiker wordt overspoeld met ongewenste advertenties, zal AphroditeLookip zijn browserkapergedeelte starten en de controle over de webbrowser overnemen. De PUP zal bepaalde instellingen wijzigen (meestal de startpagina, het nieuwe paginatabblad en de standaardzoekmachine) om een gesponsord adres te promoten. Browserkapers zijn de favoriete manier om valse zoekmachines te verspreiden.

Hoewel PUP's niet worden beschouwd als een directe bedreiging voor het systeem waarop ze zijn geïnstalleerd, betekent dit niet dat de gebruikers geen risico's lopen. PUP's zijn berucht vanwege hun mogelijkheden om gegevens te verzamelen. De verzamelde gegevens kunnen worden beperkt tot de browse-activiteiten van de gebruiker en bepaalde apparaatgegevens zoals IP-adres en geolocatie. Sommige PUP's proberen echter ook toegang te krijgen tot gevoelige betalingsgegevens die in de browser zijn opgeslagen.