SwitcherGuard

SwitcherGuard is een andere dubieuze applicatie die wordt gebruikt tegen Mac-gebruikers. Het is geclassificeerd als een PUP (Potentieel Ongewenst Programma) vanwege de misleidende tactieken die betrokken zijn bij de verspreiding ervan. Infosec-onderzoekers hebben bijvoorbeeld opgemerkt dat SwitcherGuard zichzelf verspreidt door zich te verstoppen in een nep-installatieprogramma voor Adobe Flash Player.

De kernfunctionaliteiten van de app combineren de kenmerken van adware en een browserkaper. Als zodanig is het primaire doel van SwitcherGuard om geldelijke winsten te genereren voor de makers door een opdringerige advertentiecampagne te voeren op de apparaten waarop het aanwezig is, terwijl ook een gesponsorde link wordt gepromoot door de controle over de webbrowser van de gebruiker over te nemen. De advertenties die door de worden geleverd, moeten als zeer verdacht worden beschouwd. Vaak worden gebruikers, nadat ze erop hebben geklikt, naar dubieuze websites van derden geleid waar ze kunnen worden blootgesteld aan online oplichting, phishing-pagina's en meer.

Wat betreft de browserkaper, deze zal de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine wijzigen. De getroffen instellingen worden ingesteld om een gesponsord adres te openen, meestal dat van een valse zoekmachine. Nep-engines kunnen op zichzelf geen resultaten produceren. Dat is de reden waarom ze elke uitgevoerde zoekopdracht doorverwijzen naar een legitieme engine of een omleidingsketen initiëren die zou kunnen leiden tot meer dubieuze zoekmachines.

De meeste PUP's hebben echter nog een ander verontrustend aspect: ze proberen de browse-activiteiten van de gebruiker te volgen. Informatie zoals alle bezochte sites, aangeklikte links, zoekopdrachten, enz., kan worden verzameld, verpakt en geüpload naar een externe server. De exploitanten van de PUP kunnen vervolgens beslissen hoe ze precies geld kunnen verdienen met de verzamelde gegevens.