ActiveFormat

O ActiveFromat é mais um aplicativo que tenta passar despercebido nos dispositivos Mac dos usuários e executar atividades intrusivas para gerar ganhos monetários para seus criadores. O aplicativo é capaz de agir tanto como adware quanto como sequestrador de navegador, oferecendo uma dose dupla de aborrecimento.

Os principais métodos de distribuição empregados por esses aplicativos duvidosos são agrupar ou disfarçar-se como um instalador/atualizador de outro produto de software mais popular. A forte confiança nessas táticas desleais, cujo único propósito é mascarar o fato de que um aplicativo invasor está sendo entregue no Mac, os classifica como PUPs (Programas Potencialmente Indesejados).

Os anúncios gerados pelo ActiveFormat podem assumir várias formas. No entanto, todas elas devem ser abordadas com cautela. É bastante comum que os usuários que clicam nos anúncios exibidos de repente se encontrem em uma página ou site de phishing executando outra tática online. Quanto ao lado do sequestrador de navegador do ActiveFormat, ele estabelecerá o controle sobre o navegador da Web do usuário imediatamente. Mais especificamente, ele terá como alvo a página inicial, a página da nova guia e as configurações padrão do mecanismo de pesquisa.

O ActiveFormat forçará todas as três configurações a abrir o endereço de um mecanismo de pesquisa falso - search.initialunit.com. Os mecanismos falsos são incapazes de produzir resultados por conta própria. O Search.initialunit.com não é uma exceção e redirecionará todas as consultas de pesquisa iniciadas por meio do mecanismo legítimo de search.yahoo.com.

Os usuários que têm PUPs presentes nos seus dispositivos também correm o risco de ter suas atividades de navegação rastreadas, empacotadas e transmitidas a um servidor remoto. As informações mais comumente roubadas incluem os históricos de navegação e pesquisa, bem como detalhes do dispositivo, como endereço IP, geolocalização e ISP (Provedor de Serviços de Internet).