MainSearchAdvise

MainSearchAdvise kan proberen zichzelf door te geven als een legitieme applicatie, maar zijn ware aard is die van een browserkaper. Mac-gebruikers moeten op hun hoede zijn voor dit dubieuze programma, aangezien dit het belangrijkste doelwit lijkt te zijn. De applicatie kan samen met de installatie van een ander populairder softwareproduct worden ingepakt of in een nep-installatieprogramma/updater worden geïnjecteerd. De afhankelijkheid van dergelijke achterbakse distributiemethoden classificeert het als een PUP (Potentially Unwanted Program).

Browserkapers worden meestal gebruikt in campagnes die valse zoekmachines promoten die anders niet door gebruikers zouden worden bezocht. Om hun doelen te bereiken, zijn deze PUP's uitgerust met de mogelijkheid om de webbrowser van de gebruiker over te nemen en de instellingen ervan te wijzigen. Om specifieker te zijn, browserkapers gaan achter de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine aan. Door alle drie de instellingen te dwingen het gepromote adres te openen, begint de PUP er kunstmatig verkeer naar te genereren.

MainSearchAdvise is geen uitzondering. Het promoot de valse zoekmachine op search.initialunit.com. Nep-engines hebben niet de mogelijkheid om zelf enig resultaat te produceren. In plaats daarvan nemen ze de zoekopdrachten van de gebruiker en sturen ze door naar een legitieme engine. In dit geval leiden de omleidingen naar Google. Een andere mogelijkheid is dat de zoekopdrachten worden uitgevoerd door een andere dubieuze engine die onbetrouwbare resultaten kan opleveren.

Bovendien moeten gebruikers voorkomen dat ze PUP's op hun Mac-systemen bewaren, anders lopen ze het risico dat hun browse-activiteiten worden gecontroleerd en geregistreerd. PUP's staan bekend om het verzamelen van gegevens - de browse- en zoekgeschiedenis, aangeklikte URL's, IP-adres van het apparaat, ISP, geolocatie en meer.