MultiSet

Aplikacja MultiSet jest sklasyfikowana jako potencjalnie niechciany program (PUP). Opiera się na wątpliwych taktykach dystrybucji (sprzedaż wiązana, fałszywe instalatory, fałszywe aktualizacje itp.), aby zainstalować się niepostrzeżenie na komputerach Mac użytkowników. Celem jest następnie spieniężenie swojej obecności w systemie za pomocą wielu inwazyjnych metod. W przypadku MultiSet obejmują one działanie jako adware i porywacza przeglądarki. Inne natrętne PUP to AdvancedServices, DataFile i OperationBeta.

Aplikacja adwarelikacje mają za zadanie generowanie niekończących się natrętnych reklam. Dostarczone materiały reklamowe mogą pojawiać się w postaci wyskakujących okienek, linków w tekście, banerów i nie tylko. Mogą nawet zostać dodane do niepowiązanych stron. Użytkownicy nie powinni angażować się w reklamy dostarczane przez takie podejrzane źródła lub ryzykować, że zostaną przekierowani do podejrzanych lub całkowicie niebezpiecznych miejsc docelowych - fałszywych witryn internetowych, domen rozpowszechniających więcej PUP, stron phishingowych itp.

Jako porywacz przeglądarki, MultiSet będzie również próbował przejąć kontrolę nad zainstalowanymi przeglądarkami internetowymi. Aplikacje tego typu będą kierowane głównie na stronę główną, nową kartę strony i domyślne ustawienia wyszukiwarki, modyfikując wszystkie trzy, aby otworzyć stronę sponsorowaną. Zazwyczaj porywacze przeglądarki kierują sztuczny ruch w kierunku fałszywej wyszukiwarki, która w przeciwnym razie zostałaby całkowicie zignorowana przez użytkowników. Fałszywe wyszukiwarki nie generują wyników, ponieważ nie posiadają niezbędnej funkcjonalności, a zamiast tego przekierowują zainicjowane wyszukiwania. Użytkownicy mogą zobaczyć wyniki z legalnego silnika (Yahoo, Bing, Google) lub zobaczyć, jak ich wyszukiwania są kierowane do podejrzanego. W takim przypadku wyświetlane wyniki mogą być dość niedokładne lub zawierać liczne reklamy sponsorowane.

Inną poważną czerwoną flagą wystawioną przez PUP jest ich zdolność do szpiegowania aktywności przeglądania użytkownika. Różne dane mogą być śledzone, a następnie przesyłane do zdalnego serwera. Interesujące informacje mogą obejmować każdą odwiedzoną stronę internetową, kliknięte linki i zainicjowane wyszukiwanie, a także adres IP urządzenia, geolokalizację, typ przeglądarki, dostawcę usług internetowych i inne.