MainSearchAdvise

MainSearchAdvise może próbować uchodzić za legalną aplikację, ale jej prawdziwą naturą jest porywacz przeglądarki. Użytkownicy komputerów Mac powinni szukać tego podejrzanego programu, ponieważ wydają się być jego głównymi celami. Aplikacja może zostać opakowana wraz z instalacją innego, bardziej popularnego oprogramowania lub wstrzyknięta do fałszywego instalatora/aktualizatora. Poleganie na takich podstępnych metodach dystrybucji klasyfikuje go jako PUP (potencjalnie niechciany program).

Porywacze przeglądarki są najczęściej wykorzystywane w kampaniach promujących fałszywe wyszukiwarki, które w przeciwnym razie nie byłyby odwiedzane przez użytkowników. Aby osiągnąć swoje cele, te PUP są wyposażone w możliwość przejęcia przeglądarki internetowej użytkownika i modyfikowania jej ustawień. Mówiąc dokładniej, porywacze przeglądarki idą po stronie głównej, stronie nowej karty i domyślnej wyszukiwarce. Wymuszając wszystkie trzy ustawienia, aby otworzyć promowany adres, PUP zaczyna generować do niego sztuczny ruch.

MainSearchAdvise nie jest wyjątkiem. Promuje fałszywą wyszukiwarkę na search.initialunit.com. Fałszywe silniki nie mają możliwości samodzielnego uzyskania jakichkolwiek wyników. Zamiast tego biorą zapytania użytkownika i przekierowują je do legalnego silnika. W tym przypadku przekierowania prowadzą do Google. Inną możliwością jest uruchomienie zapytań wyszukiwania przez inny podejrzany silnik, który może dostarczyć niewiarygodne wyniki.

Ponadto użytkownicy powinni unikać przechowywania PUP w swoich systemach Mac lub ryzykować monitorowanie i rejestrowanie ich działań związanych z przeglądaniem. PUP są znane z gromadzenia danych - historii przeglądania i wyszukiwania, klikanych adresów URL, adresu IP urządzenia, usługodawcy internetowego, geolokalizacji i innych.