'Your Mac is Infected' Pop-Ups
De pop-ups 'Your Mac is Infected' zijn hoax-pagina's die gebruik maken van schriktactieken om te proberen gebruikers te intimideren om een gepromote applicatie te downloaden, meestal een opdringerige PUP (Potentially Unwanted Program). Deze dubieuze pagina's zouden kunnen beweren dat de Mac van de gebruiker is geïnfecteerd door talloze malwarebedreigingen, dat het apparaat al ernstige schade heeft opgelopen, dat de gevoelige privégegevens van de gebruiker zijn aangetast en dat de hackers mogelijk de controle over de computer hebben overgenomen.
Wat de exacte berichten en waarschuwingen ook zeggen, gebruikers moeten er rekening mee houden dat ze allemaal nep zijn. Geen enkele site kan zelf een malwarescan uitvoeren en de weergegeven resultaten moeten volledig worden genegeerd.
De frequente verschijning van dergelijke misleidende pop-ups kan echter een teken zijn dat een PUP er al in is geslaagd om je Mac te infiltreren. Deze opdringerige appLicenties worden verspreid via twijfelachtige tactieken die speciaal zijn ontworpen om de installatie van het programma te maskeren voor de aandacht van de gebruiker. De meest gebruikte methode staat bekend als 'bundeling' en omvat het verpakken van de indringer-applicatie als een vooraf geselecteerde keuze tussen de installatie-instellingen van een andere veel legitiemere applicentie.
Naast het genereren van vervelende pop-ups, banners, in-tekstlinks (adware), kunnen PUP's ook controle uitoefenen over de instellingen van de browser en deze dwingen een onbekend gesponsord adres te openen (browserkapers). PUP's kunnen ook de browseractiviteiten van de gebruiker bespioneren. Grote hoeveelheden gegevens kunnen continu worden verzonden naar een server die onder controle staat van de exploitanten van de PUP.
Gebruikers lopen het risico dat hun zoekgeschiedenis, browsegeschiedenis, IP-adres, browsertype, geolocatie en meer toegankelijk worden voor derden. In de meest ernstige gevallen kan de PUP zelfs proberen betalingsinformatie en debet-/creditcardnummers te verzamelen die in de getroffen browser zijn opgeslagen.
