FakeFileOpener
FakeFileOpener is een ongebruikelijke PUP (Potentieel Ongewenste Programma) dat zich richt op macOS-gebruikers. Gebruikers die het installeren, krijgen zogenaamd toegang tot een krachtige documentverwerker. De applicatie wordt gedownload als een normaal installatiepakket (.pkg), maar zijn gedrag zal daarna niet hetzelfde zijn als een gewone applicatie. FakeFileOpener zal zichzelf vestigen als de standaardtoepassing voor meer dan 200 bestandstypen en zich vervolgens stilletjes op de achtergrond verbergen. Gebruikers die FakeFileOpener op hun systeem hebben geïnstalleerd, zullen ongetwijfeld een pop-upbericht tegenkomen dat lijkt op '[App-naam] zal uw computer beschadigen' of in dit geval - 'FakeFileOpener zal uw computer beschadigen.'
Het moment waarop de FakeFileOpener wacht, is wanneer de gebruiker probeert een bestand te openen waarin een gedefinieerde toepassing ontbreekt. De PUP zal dan profiteren van het standaard OS X-mechanisme om een promptaanbod weer te geven dat aanbiedt om op internet naar een geschikte app te zoeken. Als de gebruiker op de optie klikt, zal FakeFileOpener zijn ware kleuren laten zien. De applicatie zal de zoekopdracht kapen en in plaats van een applicatie te vinden die het opgegeven bestandstype zou kunnen openen, zal het de gebruiker omleiden naar dubieuze websites van derden. De gepromote pagina's zouden webgebaseerde tactieken kunnen verspreiden, zoals valse beweringen doen dat ze malwarebedreigingen hebben gedetecteerd op het systeem van de gebruikers en hen vervolgens aansporen om een specifieke PUP te installeren.
Het wordt aanbevolen om niet te klikken op aanbiedingen van dergelijke frauduleuze websites en FakeFileOpener zo snel mogelijk te verwijderen, bij voorkeur met een betrouwbare anti-malware-oplossing.
