InitialWebTool

InitialWebTool is een PUP (Potentially Unwanted Program) gericht op Mac-gebruikers. Om niet opgemerkt te worden, vertrouwt de applicatie op misleidende tactieken bij de distributie. Deze omvatten meestal het bundelen of geïnjecteerd worden in nep-installatieprogramma's/updates voor meer wenselijke softwareproducten.

Wat de functionaliteit betreft, combineert InitialWebTool de mogelijkheden van adware en een browserkaper. Ten eerste zal de PUP een opdringerige advertentiecampagne starten die tal van ongewenste advertenties op het getroffen apparaat zal leveren. Gebruikers moeten voorzichtig zijn, aangezien de advertenties kunnen doorverwijzen naar verdachte of onveilige websites.

InitialWebTool zal ook bepaalde browserinstellingen wijzigen (de startpagina, nieuwe tabbladpagina en de standaardzoekmachine) om de valse zoekmachine search.initialunit.com te promoten. Nep-engines kunnen op zichzelf geen resultaten leveren, omdat ze dergelijke mogelijkheden niet hebben. Gebruikers krijgen in plaats daarvan resultaten te zien die afkomstig zijn van de legitieme zoekmachine search.yahoo.com.

Hoewel PUP's niet als directe bedreigingen worden beschouwd, moeten ze toch zo snel mogelijk worden verwijderd. Een andere typische actie die door deze toepassingen wordt uitgevoerd, is immers het bespioneren van de browseractiviteiten van de gebruiker. Verschillende browse-informatie en apparaatdetails kunnen worden verzonden naar de exploitanten van de PUP. In sommige gevallen proberen de indringers zelfs toegang te krijgen tot informatie die in de browser is opgeslagen, waaronder gevoelige betalingsgegevens of creditcard-/betaalkaartnummers.