NetFunctionSearch
NetFunctionSearch to natrętna aplikacja, która jest wyposażona w możliwości zarówno oprogramowania reklamowego, jak i porywacza przeglądarki. Szanse, że użytkownicy chętnie pobiorą i zainstalują takie aplikacje na swoich systemach, są niezwykle małe. Twórcy NetFuntionSearch i wszystkich innych podobnych aplikacji, takich jak AssistiveMode, MacOSDefender i ElementSignal, zdają sobie z tego sprawę i dlatego polegają na wątpliwych technikach dystrybucji. Najpopularniejszy znany jest jako bundling. Jeśli chodzi konkretnie o NetFuntionSearch, zauważono, że aplikacja została wstrzyknięta do fałszywych instalatorów Adobe Flash Playera. Zacienione zachowanie klasyfikuje go jako PUP (potencjalnie niechciany program).
Detale
Jeśli NetFunctionSearch zdoła zinfiltrować system Mac użytkownika, zainicjuje wiele inwazyjnych procesów, próbując zarabiać na swojej obecności. Po pierwsze, aplikacjalication zacznie generować liczne niechciane reklamy. Reklamy mogą przybierać różne formy - banery, wyskakujące okienka, linki tekstowe, a nawet mogą być umieszczane w niepowiązanych witrynach. Użytkownicy powinni unikać angażowania się w wyświetlane reklamy lub ryzykować wywołanie wymuszonego przekierowania na podejrzaną witrynę strony trzeciej.
W tym samym czasie NetFunctionSearch ustanowi kontrolę nad zainstalowanymi przeglądarkami internetowymi. Celem jest promowanie sponsorowanego adresu, zazwyczaj fałszywej wyszukiwarki. Porywacze przeglądarki zwykle wpływają na stronę główną, stronę nowej karty i domyślne ustawienia wyszukiwarki. Fałszywe silniki są klasyfikowane jako takie, ze względu na ich niezdolność do samodzielnego generowania wyników. Zamiast tego przekierowują wszystkie zainicjowane zapytania wyszukiwania przez legalny silnik (Yahoo, Bing, Google itp.).
Zbieranie danych
PUP są znane ze szpiegowania aktywności przeglądania użytkownika. Natrętna aplikacjalikacje mogą stale gromadzić historię przeglądania, historię wyszukiwania, klikane linki i nie tylko. Wszystkie zebrane dane zostaną przesłane na serwer kontrolowany przez konkretną aplikacjęoperatorów lokalizacji. Zachęcamy użytkowników do wykonania pełnego skanowania przy użyciu profesjonalnego rozwiązania zabezpieczającego przy pierwszych oznakach jakiejkolwiek podejrzanej aktywności na ich komputerach lub urządzeniach.
