RequestPlan
RequestPlan is een adware-bedreiging die ook enkele specifieke browser hijacker-functionaliteiten heeft. Het richt zich op computers met macOS en behoort tot de beruchte Adload-malwarefamilie. Dat wordt zichtbaar gemaakt door het onderscheidende logo dat door alle Adload-leden wordt gebruikt - een vergrootglaspictogram op een groene, blauwgroene of rode achtergrond.
Zoals typisch voor Potentieel Ongewenste Applicaties (PUA's), verspreidt RequestPlan zich via de standaard "bundeling" -methode en belandt het op apparaten zonder de bedoeling van de gebruiker. Het komt namelijk als een drive-by-download van gekraakte programma's, valse software-updates en andere twijfelachtige tools en applicaties die worden verspreid via onveilige websites op internet. Eenmaal binnen een Mac-machine, stelt RequestPlan verschillende nieuwe componenten in, zoals nieuwe vermeldingen in de sectie Profiel en enkele login-items. Het gebruikt het ingebouwde script van Apple voor dat doel, waardoor de adware zijn persistentie kan garanderen en slachtoffers kan worstelen om van deze ongewenste app af te komen zodra ze de aanwezigheid ervan opmerken. In dat geval raden malware-experts aan om een geautomatiseerd hulpprogramma voor het verwijderen van malware te gebruiken.
Hoewel deze wijzigingen op de achtergrond plaatsvinden, komen uiteindelijk enkele klassieke symptomen van een adware- en browserkaper-infectie aan de oppervlakte. RequestPlan wordt als nieuwe browserextensie geïnstalleerd op de meest populaire browsers, waaronder Safari, Mozilla en Chrome. Betrokken gebruikers zullen merken dat hun startpagina, nieuw tabbladadres en standaardzoekmachine zijn vervangen door Safe Finder of een andere onbetrouwbare zoekmachine. Vervolgens worden alle zoekopdrachten omgeleid via onbekende websites, terwijl de geleverde resultatenpagina wordt gevuld met gesponsorde links en advertenties. RequestPlan genereert ook een constante stroom van pop-ups, banners, nepcoupons, deals en andere advertentie-inhoud op geïnfecteerde computers. Verder verzamelt deze PUA gevoelige informatie, wat ernstige risico's met zich meebrengt voor de online veiligheid van de gebruiker.
