AfroditeLookup

O AphroditeLookup é um PUP (Programa Potencialmente Indesejado) voltado para usuários do Mac. O aplicativo se baseia em táticas de marketing enganosas para se espalhar sem ser percebido pelo usuário. Por exemplo, os pesquisadores de infosec observaram o AphroditeLookup escondido dentro de falsos instaladores do Adobe Flash Player.

Uma vez instalado no Mac, o aplicativo mostrará sua verdadeira natureza. Primeiro, como um adware típico, ele começará a veicular uma campanha publicitária intrusiva. Os anúncios entregues podem diminuir a experiência de navegação no dispositivo severamente, mas esse não é o aspecto mais preocupante que os cerca. Os usuários que se engajam com os anúncios exibidos podem ser redirecionados para sites de terceiros inseguros, onde podem ser submetidos a phishing ou outras táticas online, domínios que promovem mais PUPs ou até mesmo páginas comprometidas que espalham ameaças graves de malware.

Enquanto o usuário está sendo inundado por anúncios indesejados, o AphroditeLookip iniciará sua parte de sequestrador de navegador e assumirá o controle do navegador da Web. O PUP mudará certas configurações (geralmente a página inicial, a nova guia da página e o mecanismo de pesquisa padrão) para promover um endereço patrocinado. Os sequestradores de navegador são a forma preferida de proliferar mecanismos de pesquisa falsos.

Embora os PUPs não sejam considerados uma ameaça direta ao sistema em que estão instalados, isso não significa que os usuários não estejam enfrentando riscos. Os PUPs são famosos por terem recursos de coleta de dados. Os dados coletados podem ser limitados às atividades de navegação do usuário e certos detalhes do dispositivo, como endereço IP e geolocalização. No entanto, alguns PUPs também tentam acessar detalhes de pagamento confidenciais que foram salvos no navegador.