EssentialDesktop

EssentialDesktop is een adware-applicatie die wordt verspreid onder gebruikers in het Apple-ecosysteem. De applicatie is gebaseerd op twijfelachtige distributietechnieken die zijn ontworpen om te verbergen dat het op de computer of het apparaat van de gebruiker zal worden geïnstalleerd. In feite is waargenomen dat EssentialDesktop wordt geleverd door middel van valse Adobe Flash Player-updates. Daarom is de applicatie ook geclassificeerd als een PUP (Potentieel Ongewenst Programma).

Adware-applicaties hebben een duidelijk doel: geldwinst genereren voor hun makers door een opdringerige advertentiecampagne te voeren. De meesten zullen hiermee beginnen onmiddellijk nadat hun installatie is voltooid. De geleverde advertenties kunnen verschillende vormen en vormen aannemen - pop-ups, banners, coupons, enquêtes, hyperlinks in de tekst, enz. Hoewel adware niet als een directe bedreiging voor het systeem wordt beschouwd, kunnen de gegenereerde advertenties een veiligheidsrisico vormen. Gebruikers die met hen omgaan, kunnen naar twijfelachtige of ronduit onveilige websites van derden worden geleid.

Afgezien van de adware-functionaliteit, fungeert EssentialDesktop ook als een browserkaper. Het zal controle krijgen over bepaalde browserinstellingen om te beginnen met het promoten van een gesponsord adres. Betrokken gebruikers zullen merken dat hun startpagina, nieuwe tabbladpagina en de standaardzoekmachine zijn gewijzigd en nu een vreemde nieuwe pagina openen. De meeste zoekmachines die op deze manier worden gepromoot, zijn nep, omdat ze niet in staat zijn om zelf resultaten te produceren. In plaats daarvan kunnen ze een reeks omleidingen veroorzaken die een legitieme zoekmachine bereiken, zoals Yahoo, Bing of Google, voor de resultaten die uiteindelijk aan de gebruiker worden gepresenteerd.

Een andere enorme rode vlag in verband met PUP's is dat ze meestal de browse-activiteiten van de gebruiker kunnen volgen. Het is vrij gebruikelijk dat de browsegeschiedenis, zoekgeschiedenis, aangeklikte URL's, enz. Worden verzameld en vervolgens naar externe servers worden geëxfiltreerd.