MarketService
MarketService to potencjalnie niechciany program (PUP) wykorzystywany przez użytkowników komputerów Mac. Pomimo swojego wyglądu, aplikacja została zaprojektowana tak, aby działać jako adware i prowadzić natrętną kampanię reklamową na komputerach Mac, na które udaje się wkraść. Jednocześnie MarketService posiada możliwości porywacza przeglądarki i użyje ich do ustanowienia kontroli nad przeglądarką użytkownika w celu promowania fałszywych wyszukiwarek.
Aplikacje są ogólnie klasyfikowane jako PUP ze względu na ich zależność od oszukańczych technik dystrybucji. MarketService nie różni się od tego, ponieważ niewielu użytkowników chciałoby celowo pobrać i zainstalować aplikację. Zamiast tego ukrywa swoją instalację w procesie instalacji innego bardziej popularnego produktu freeware lub maskuje się jako fałszywy instalator/aktualizator oprogramowania.
Bez względu na to, w jaki sposób MarketService zdołał zinfiltrować twoje urządzenie Mac, PUP będzie generował różne niechciane reklamy. Reklamy mogą przybierać różne formy - wyskakujące okienka, banery, ankiety itp. i znacznie zmniejszają wygodę użytkownika na urządzeniu. O wiele ważniejszy jest jednak fakt, że mogą one inicjować wymuszone przekierowania, które mogą prowadzić użytkownika do niebezpiecznych witryn stron trzecich, które prowadzą fałszywe prezenty, programy phishingowe lub oszustwa związane z pomocą techniczną. Użytkownicy mogli również lądować na domenach promujących inne PUP.
Tymczasem część MarketService porywacza przeglądarki przejmie stronę główną, nową kartę strony i domyślną wyszukiwarkę. Konkretny fałszywy silnik, który będzie promowany w ten sposób, zależy od przeglądarki użytkownika. MarketService będzie promować 6v5f3l.com w przeglądarkach Safari oraz search.locatorunit.com w Chrome. Fałszywe wyszukiwarki nie są w stanie samodzielnie wygenerować żadnych wyników wyszukiwania. Zamiast tego przejmą wszelkie zapytania wprowadzone na karcie URL przeglądarki, której dotyczy problem, i przekierują je do legalnej wyszukiwarki, takiej jak Yahoo, Bing lub Google.
Chociaż PUP są ogólnie uważane za bardziej irytujące niż niebezpieczne, użytkownicy powinni nadal pamiętać, że ich działania związane z przeglądaniem mogą być śledzone, a następnie przesyłane na zdalny serwer. PUP są znane z uzyskiwania dostępu do historii przeglądania, historii wyszukiwania, klikanych adresów URL, a nawet niektórych szczegółów urządzenia, takich jak adres IP, geolokalizacja i ISP (dostawca usług internetowych). Operatorzy PUP mogli następnie próbować sprzedać zebrane informacje osobom trzecim.
