ForceGuide

Badacze infosec wykryli nowy PUP (Potentially Unwanted Program) atakujący użytkowników komputerów Mac. Nazwana ForceGuide, ta konkretna aplikacja może działać zarówno jako adware, jak i porywacz przeglądarki. W wyniku obecności ForceGuide w ich systemach Mac, użytkownicy będą narażeni na liczne natrętne reklamy, a ich przeglądarka będzie zmuszona otworzyć nieznaną stronę.

Dostarczonych reklam nie można ufać, ponieważ mogą prowadzić do podejrzanych witryn internetowych osób trzecich. Aby dodać poczucia legalności, niechciane wyskakujące okienka, ankiety, banery i linki w tekście mogą być wstrzykiwane do stron internetowych przeglądanych przez użytkownika tak, jakby stamtąd pochodziły.

Jednocześnie strona główna, nowa karta strony i domyślna wyszukiwarka zainstalowanych przeglądarek internetowych mogą zostać zmodyfikowane w celu otwarcia promowanego adresu. Zazwyczaj celem porywaczy przeglądarki jest generowanie jak największej ilości sztucznego ruchu w kierunku określonej fałszywej wyszukiwarki. Fałszywe silniki charakteryzują się niezdolnością do generowania jakichkolwiek wyników. Za każdym razem, gdy zapytanie zostanie zainicjowane w fałszywej wyszukiwarce, zostanie przekierowane do legalnej (Yahoo, Bing i Google).

Wreszcie, użytkownicy muszą również martwić się możliwością szpiegowania przez PUP ich aktywności przeglądaniabezgłośnie. Cała historia przeglądania, historia wyszukiwania, klikane adresy URL i inne elementy mogą być pakowane, a następnie przesyłane na zdalny serwer. Mogą również zostać zebrane dodatkowe informacje, takie jak szczegóły urządzenia, a nawet dane dotyczące płatności, które zostały zapisane w przeglądarce, której dotyczy problem.