CheckLetter

Kolejna wątpliwa aplikacja próbuje wykorzystać użytkowników komputerów Mac, którzy nie zwracają wystarczającej uwagi podczas instalowania programów. Nazwana CheckLetter, aplikacjalication jest w stanie zarabiać na swojej obecności na Macu, działając jako adware i porywacz przeglądarki. Co więcej, ze względu na oszukańcze techniki zastosowane w jego dystrybucji, CheckLetter jest również klasyfikowany jako PUP (Potentially Unwanted Program). Inne podobne PUP to Reputation Lookup, ProADBlocks i MacOSDefender.

Aplikacja adwarelikacje mają za zadanie generować pieniądze dla swoich operatorów poprzez dostarczanie natrętnych i denerwujących reklam. Materiały reklamowe mogą przybierać różne formy - banery, linki w tekście, wyskakujące okienka, a nawet mogą być wstrzykiwane do niepowiązanych stron internetowych osób trzecich. Użytkownicy mogli wówczas odnieść wrażenie, że reklamy zostały dostarczone przez tę witrynę, a nie z powodu PUP. Interakcja z prezentowanymi reklamami może narazić użytkowników na przenoszenie ich na różne podejrzane strony. Miejsce docelowe może obejmować taktyki online, strony korzystające ze schematów phishingowych, domeny rozpowszechniające dodatkowe PUP, a nawet zagrożenia złośliwym oprogramowaniem.

W międzyczasie funkcja porywacza przeglądarki zmieni stronę główną, stronę nowej karty i domyślne ustawienia wyszukiwarki w przeglądarkach internetowych użytkownika. Wszyscy trzej zaczną teraz otwierać nieznaną promowaną stronę, zazwyczaj fałszywą wyszukiwarkę. Fałszywe wyszukiwarki nie mają możliwości generowania jakichkolwiek wyników wyszukiwania. Przekierowują one do legalnego silnika (Yahoo, Bing, Google itp.) lub powodują łańcuchy przekierowań, które mogą przechodzić przez kilka podejrzanych silników i ostatecznie wyświetlać wyniki niskiej jakości.

Inną czerwoną flagą często kojarzoną z PUP jest ich zdolność do szpiegowania działań użytkownika związanych z przeglądaniem. Te wątpliwe aplikacjelikacje mogą zbierać informacje, takie jak historia przeglądania, historia wyszukiwania, klikane adresy URL itp. Mogą nawet uzyskać szczegółowe informacje o urządzeniu, które również zostaną przesłane na serwer pod kontrolą aplikacjioperatorów lokalizacji.