Threat Database Mac Malware DominantPartition

DominantPartition

DominantPartition is een applicatie die een combinatie vertoont van de mogelijkheden van een browser hijacker en adware. Eenmaal geïnstalleerd op de computer van de gebruiker, begint het opdringerige advertentiecampagnes uit te voeren die de dagelijkse browse-ervaring op het getroffen apparaat ernstig kunnen verstoren. De advertenties kunnen worden weergegeven in de vorm van pop-upvensters, banners, enquêtes, hyperlinks die in de gemiddelde inhoud van bezochte websites worden geïnjecteerd, enz. De advertenties kunnen zelfs een deel van de daadwerkelijke websites die door de gebruiker worden geopend, gaan beslaan. De advertenties zelf kunnen doorverwijzingen veroorzaken naar verdachte of ronduit gecompromitteerde websites van derden die verschillende PUP's (Potentieel Ongewenste Programma's) of zelfs malwarebedreigingen leveren.

De browser hijacker-functionaliteit van DominantPartition stelt het in staat om bepaalde browserinstellingen over te nemen om kunstmatig verkeer naar een gepromoot adres te leiden. Doorgaans worden de startpagina, het nieuwe paginatabblad en de standaardzoekmachine gewijzigd en vervolgens vergrendeld door de toepassing, zodat de gebruiker ze niet eenvoudig in hun oorspronkelijke staat kan herstellen. Het gepromote adres is meestal dat van een nep-zoekmachine.

Hoewel sommige gebruikers specifieke aspecten van een PUP nuttig kunnen vinden, moeten ze er toch rekening mee houden dat adware en browser hijackers op zijn minst een zekere mate van gegevensverzameling hebben. Het volgen van gegevens kan beginnen met de browse- en zoekgeschiedenis van de gebruiker, escaleren naar de geolocatie, het IP-adres en de internetprovider van het apparaat, en in de meest bedreigende gevallen kan het ook gevoelige bankgegevens bevatten als deze zijn opgeslagen door de getroffen browser.

Trending

Meest bekeken

Bezig met laden...