ValidManager
ValidManager to kolejny PUP (potencjalnie niechciany program), który jest wykorzystywany przeciwko użytkownikom komputerów Mac. Podobnie jak większość tego typu aplikacji, rozprzestrzenia się również w zwodniczy sposób. Dokładniej, wykryto, że ValidManager ukrywa się w fałszywych aktualizacjach Adobe Flash Player. Jeśli chodzi o swoją funkcjonalność, łączy w sobie możliwości adware z możliwościami porywacza przeglądarki.
W praktyce oznacza to, że aplikacja jest zaprogramowana do prowadzenia natrętnej kampanii reklamowej na zaatakowanych urządzeniach. Użytkownicy zauważą drastyczny wzrost liczby wyskakujących okienek, banerów, kuponów, linków tekstowych itp., które pojawiają się podczas przeglądania. Reklamy mogą wyświetlać wiadomości typu clickbait, aby zachęcić użytkowników do kliknięcia w nie. Grozi to wywołaniem wymuszonego przekierowania na niebezpieczną stronę internetową innej firmy, taką jak strony phishingowe, witryny obsługujące różne taktyki online lub domeny promujące dodatkowe PUP.
Jak powiedzieliśmy, zachowaniu adware ValidManagera towarzyszą również cechy porywacza przeglądarki. PUP ustanowi kontrolę nad przeglądarką internetową użytkownika. Mówiąc dokładniej, aplikacja może kierować na stronę główną, nową kartę strony i domyślne ustawienia wyszukiwarki. Wszystkie trzy można by przeznaczyć, aby teraz otworzyć sponsorowany adres, który prawie we wszystkich przypadkach należy do fałszywej wyszukiwarki. Fałszywe silniki nie są w stanie samodzielnie generować wyników. Gdy użytkownik wprowadzi zapytanie wyszukiwania, zostanie ono przekierowane albo do legalnego silnika, takiego jak Yahoo, Bing, Chrome itp., albo do podejrzanego silnika, który będzie wyświetlał niewiarygodne wyniki wypełnione linkami reklamowymi.
Dzięki zainstalowaniu PUP na swoich komputerach Mac użytkownicy ryzykują, że zostaną szpiegowani. PUP są często wyposażone w procedury zbierania danych, które mogą uzyskać dostęp do historii wyszukiwania, historii przeglądania i wszystkich klikanych adresów URL. Ponadto może również śledzić szczegóły urządzenia - adres IP, geolokalizację, ISP (dostawcę usług internetowych) i inne.
