EssentialDesktop
O EssentialDesktop é um aplicativo de adware que está sendo espalhado para usuários do ecossistema da Apple. O aplicativo se baseia em técnicas de distribuição questionáveis, projetadas para esconder o fato de que será instalado no computador ou dispositivo do usuário. Na verdade, o EssentialDesktop foi observado como sendo entregue por meio de atualizações falsas do Adobe Flash Player. É por isso que o aplicativo também foi classificado como um PUP (Programa Potencialmente Indesejado).
Os aplicativos de adware têm um objetivo claro - gerar ganhos monetários para seus criadores por meio de uma campanha publicitária invasiva. A maioria começará a fazer isso imediatamente após o término da instalação. Os anúncios entregues podem assumir várias formas e formatos - pop-ups, banners, cupons, pesquisas, hiperlinks no texto, etc. Embora o adware não seja considerado uma ameaça direta ao sistema, os anúncios gerados podem representar um risco de segurança. Os usuários que se envolvem com eles podem ser levados a sites de terceiros questionáveis ou totalmente inseguros.
Além de sua funcionalidade de adware, o EssentialDesktop também atua como um sequestrador de navegador. Isso estabelecerá controle sobre certas configurações do navegador para começar a promover um endereço patrocinado. Os usuários afetados perceberão que sua página inicial, a página da nova guia e o mecanismo de pesquisa padrão foram alterados e agora estão abrindo uma nova página estranha. A maioria dos mecanismos de pesquisa promovidos dessa maneira são falsos, pois não têm a capacidade de produzir resultados por conta própria. Em vez disso, eles podem causar uma cadeia de redirecionamentos que chegam a um mecanismo de pesquisa legítimo, tal como o Yahoo, Bing ou Google, para os resultados apresentados ao usuário em última instância.
Outra grande bandeira vermelha associada aos PUPs é que normalmente eles podem monitorar as atividades de navegação do usuário. É bastante comum que o histórico de navegação, histórico de pesquisa, URLs clicados, etc. sejam coletados e, em seguida, exfiltrados para servidores remotos.
