OptimalState
OptimalState is een Potentieel Ongewenst Programma (PUP) waarvan veel Mac-gebruikers verrast zullen zijn dat ze op hun computers zijn geïnstalleerd. Dit is een kenmerkende eigenschap van alle PUP's, omdat ze niet verwachten dat gebruikers ze opzettelijk downloaden en installeren. In plaats daarvan gebruiken deze applicaties verschillende misleidende trucs die zijn ontworpen om zo min mogelijk aandacht te trekken voor het installatieproces van de PUP. De effecten van het aanwezig zijn van OptimalState op het Mac-systeem zullen echter vrijwel onmiddellijk merkbaar worden.
De applicatie zal inkomsten gaan genereren met zijn aanwezigheid via een opdringerige reclamecampagne. Gebruikers zullen worden blootgesteld aan tal van irritante reclamematerialen die zich kunnen manifesteren als pop-ups, banners, coupons, in-tekstlinks en meer. Als u op een van de weergegeven advertenties klikt, moet u voorzichtig zijn, omdat ze kunnen doorverwijzen naar dubieuze websites van derden.
Samen met de adware-functionaliteit zal OptimalState ook fungeren als een browserkaper. De PUP zal de webbrowser van de gebruiker overnemen en controle krijgen over de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine. Onderzoekers van Infosec hebben vastgesteld dat OptimalState in Safari-browsers is geprogrammeerd om de d2sri.com-zoekmachine te promoten. In een andere browser kan de toepassing worden ingesteld om een andere nep-engine te promoten. Zoekmachines die afhankelijk zijn van browserkapers hebben zelden legitieme zoekmogelijkheden. In bijna alle gevallen zullen ze de zoekopdrachten die door de gebruikers zijn gestart, doorverwijzen naar Yahoo, Bing of Google.
Hoewel PUP's misschien geen direct gevaar vormen voor Mac-systemen, moeten gebruikers weten dat het vrij gebruikelijk is dat deze programma's beschikken over functies voor het verzamelen van gegevens. PUP's gaan meestal op zoek naar browsegerelateerde gegevens, zoals bezochte websites, aangeklikte URL's en uitgevoerde zoekopdrachten. Er is echter waargenomen dat sommigen proberen toegang te krijgen tot gevoelige gegevens die in de browser zijn opgeslagen. Deze informatie kan bank- of betalingsgegevens omvatten, evenals creditcard-/betaalkaartnummers.
