SwitcherGuard

SwitcherGuard to kolejna wątpliwa aplikacja wykorzystywana przeciwko użytkownikom komputerów Mac. Jest klasyfikowany jako PUP (potencjalnie niechciany program) ze względu na zwodniczą taktykę związaną z jego dystrybucją. Na przykład badacze infosec zauważyli, że SwitcherGuard rozprzestrzenia się, ukrywając się w fałszywym instalatorze Adobe Flash Playera.

Podstawowe funkcje aplikacji łączą cechy oprogramowania reklamowego i porywacza przeglądarki. W związku z tym głównym celem SwitcherGuard jest generowanie zysków finansowych dla swoich twórców poprzez prowadzenie natrętnej kampanii reklamowej na urządzeniach, na których jest obecny, przy jednoczesnym promowaniu linku sponsorowanego poprzez przejęcie kontroli nad przeglądarką internetową użytkownika. Reklamy dostarczane przez firmę należy uznać za wysoce podejrzane. Dość często po kliknięciu w nie użytkownicy są przenoszeni na podejrzane strony internetowe osób trzecich, gdzie mogą być narażeni na oszustwa internetowe, strony phishingowe i nie tylko.

Jeśli chodzi o porywacza przeglądarki, zmodyfikuje on stronę główną, stronę nowej karty i domyślną wyszukiwarkę. Naruszone ustawienia zostaną ustawione tak, aby otworzyć sponsorowany adres, zwykle fałszywej wyszukiwarki. Fałszywe silniki nie mogą samodzielnie generować wyników. Dlatego albo przekierowują każde przeprowadzone wyszukiwanie do legalnej wyszukiwarki, albo inicjują łańcuch przekierowań, który może prowadzić do bardziej podejrzanych wyszukiwarek.

Jednak większość PUP ma inny niepokojący aspekt - próbują monitorować aktywność przeglądania użytkownika. Informacje, takie jak wszystkie odwiedzane witryny, klikane linki, wyszukiwania itp., mogą być gromadzone, pakowane i przesyłane na zdalny serwer. Operatorzy PUP mogą następnie zdecydować, jak dokładnie spieniężyć zebrane dane.