ElementsCentral
Os usuários do Mac devem estar atentos a mais um aplicativo duvidoso voltado para eles. Chamado de ElementsCentral, ele se descreve como uma ferramenta conveniente que trará melhorias adicionais à maneira como os usuários navegam na Web, entregando pesquisas mais rápidas e precisas. No entanto, a verdade, como os usuários perceberão imediatamente, é bem diferente. O principal objetivo do ElementsCentral é gerar ganhos monetários para seus criadores, executando uma campanha publicitária invasiva nos dispositivos Mac afetados.
Aplicativos como o ElementsCentral raramente dependem dos usuários para descobri-los e baixá-los de boa vontade. Na grande maioria dos casos, eles empregam técnicas de distribuição enganosas que mascaram seu processo de instalação da atenção do usuário. Uma dessas técnicas é chamada de agrupamento. O aplicativo é empacotado dentro do instalador de outro produto de software mais popular, como uma opção pré-selecionada enterrada nas configurações 'Personalizado' ou 'Avançado'. O uso de tais táticas desleais classifica esses aplicativos e o ElementsCentral ao lado deles como PUPs (programas potencialmente indesejados).
Uma vez dentro do sistema Mac, o ElementsCentral começará a gerar vários anúncios que podem ser entregues em várias formas diferentes - pop-ups, banners, cupons, links em texto e muito mais. Os anúncios geralmente contêm mensagens enganosas destinadas a induzir os usuários a clicar neles. No entanto, isso pode expor o usuário a riscos de segurança imprevistos. Por meio de redirecionamentos forçados, os usuários podem ser levados a páginas não seguras, como táticas de phishing ou domínios que espalham ameaças de malware.
Além disso, quase todos os PUPs são equipados com funcionalidades de coleta de dados. Enquanto o PUP estiver presente no Mac, os usuários correm o risco de terem os seus hábitos de navegação espionados. As informações coletadas podem incluir todos os URLs clicados, pesquisas realizadas e sites visitados. Certos detalhes do dispositivo - endereço IP, geolocalização, ISP, etc. também podem ser coletados. Os PUPs mais ameaçadores são até capazes de acessar informações que foram salvas no navegador, tais como detalhes de pagamento ou números de cartão de débito/crédito.
