PublicToolboxLookup

PublicToolboxLookup is een PUP (Potentially Unwanted Program) dat gebruikt wordt tegen Mac-gebruikers. De applicatie is niet afhankelijk van gebruikers om het vrijwillig te downloaden en te installeren. In plaats daarvan verspreidt het zich door zich te verstoppen in een nep Adobe Flash Player-installatieprogramma. Wat betreft de functionaliteit, ongeacht wat het beweert te bieden als nuttige functies, het ware doel van PublicToolboxLookup is om een opdringerige advertentiecampagne te voeren en een dubieuze zoekmachine te promoten. Kortom, de applicatie combineert de functies van adware met die van browserkapers.

De advertenties die worden weergegeven door PublicToolboxLookup moeten met de nodige voorzichtigheid worden benaderd. Het is vrij gebruikelijk dat gebruikers die erop klikken, naar verschillende dubieuze websites worden geleid. Terwijl sommigen gewoon extra PUP's promoten, kunnen anderen dreigende phishing-schema's, nep-weggeefacties of technische ondersteuningstactieken uitvoeren. Tegelijkertijd neemt de applicatie de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine over om zijn eigen adres te promoten.

De grootste rode vlag die wordt geassocieerd met PUP's is echter de gebruikelijke praktijk om ze uit te rusten met mogelijkheden voor het verzamelen van gegevens. Gebruikers lopen het risico dat hun browse-activiteiten worden gecontroleerd, opgeslagen en vervolgens worden geüpload naar een externe server. De bijgehouden gegevens kunnen alle bezochte websites en uitgevoerde zoekers omvatten, evenals apparaatdetails zoals IP-adres en geolocatie. Er is zelfs waargenomen dat sommige PUP's proberen toegang te krijgen tot betalings-, bank- en creditcard-/debetkaartnummers als dergelijke informatie in de browser is opgeslagen.