LookupDisplay

LookupDisplay może próbować uchodzić za przydatną aplikację, ale w rzeczywistości jest to niewiele więcej niż kolejny PUP (potencjalnie niechciany program) skierowany do użytkowników komputerów Mac. W rzeczywistości większość użytkowników może nawet nie zdawać sobie sprawy, że LookupDisplay jest instalowany z powodu podstępnych metod stosowanych przez aplikację. Badacze Infosec zaobserwowali, że ten PUP jest rozpowszechniany jako fałszywy instalator Adobe Flash Player.

Jeśli LookupDisplay zdoła skutecznie uniknąć zauważenia przez użytkownika, uruchomi się i zacznie działać zarówno jako adware, jak i porywacz przeglądarki. Użytkownicy będą narażeni na napływ wątpliwych materiałów reklamowych, które mogą prowadzić do podejrzanych lub niebezpiecznych witryn internetowych osób trzecich. W tym samym czasie, część LookupDisplay porywacza przeglądarki przejmie zainstalowane przeglądarki internetowe i zmieni ich ustawienia.

Strona główna, strona nowej karty i domyślna wyszukiwarka mogą być ustawione tak, aby otwierały adres fałszywej wyszukiwarki. Takie silniki nie mają możliwości samodzielnego generowania wyników. Zamiast tego użytkownicy zauważą, że ich wyszukiwania są przekierowywane do legalnego silnika, takiego jak Yahoo, Bing i Google, lub do innego nieznanego i w większości podejrzanego silnika.

Jednak PUP mają bardziej inwazyjne zdolności, które należy wziąć pod uwagę. Wspólną cechą tych aplikacji jest to, że mogą śledzić działania użytkownika związane z przeglądaniem. Szczegóły urządzenia, w tym adres IP i geolokalizację, można spakować wraz z całą historią przeglądania i wyszukiwania i przesłać na zdalny serwer. Operatorzy konkretnego PUP mogli wtedy zdecydować, jak wykorzystać zdobyte informacje zgodnie z własnymi celami.