FormatBoost
Muitos usuários de Mac relataram ter encontrado repentinamente um prompt de aviso com uma mensagem sobre um determinado aplicativo. O texto exato é uma variação do '[nome do aplicativo]' que danificará seu computador. Você deve movê-lo para o Lixo. ' Embora o objetivo desta solicitação de segurança da Apple seja alertar os usuários sobre possíveis aplicativos suspeitos e PUPs (Programas Potencialmente Indesejáveis) à espreita em seus sistemas, também pode ser uma causa de grande frustração, pois bloqueia o navegador de abrir novas páginas. A melhor maneira de impedir o reaparecimento do prompt de aviso é excluir o aplicativo que o aciona. FormatBoost é exatamente esse tipo de filhote.
Projetado para executar campanhas publicitárias duvidosas em computadores Mac e dispositivos iOS, FormatBoost é classificado pela comunidade infosec como adware. No entanto, sua funcionalidade se estende ainda mais, já que o aplicativo também possui recursos de sequestrador de navegador. Embora o aplicativo em si não possa danificar o dispositivo do usuário, sua presença certamente terá um impacto negativo. O FormatBoost começará a gerar vários anúncios indesejados e intrusivos que podem afetar gravemente a experiência de navegação. Os anúncios também podem redirecionar o usuário para sites de terceiros suspeitos ou comprometidos, entregando outros PUPs, conduzindo táticas de phishin ou mesmo tentando baixar ameaças de malware que foram injetadas dentro de atualizações de software aparentemente urgentes. O FormatBoost também assumirá o controle da página inicial, da página da nova guia e do mecanismo de pesquisa padrão do navegador da Web do usuário. As configurações serão modificadas para começar a abrir um endereço promovido, provavelmente um mecanismo de pesquisa falso.
Os usuários devem considerar a remoção do FormatBoost o mais rápido possível por mais um motivo - os PUPs são conhecidos por coletar dados de navegação e, em seguida, exfiltrá-los para seus criadores. As informações coletadas podem incluir histórico de navegação e pesquisa, URLs clicados, endereço IP, geolocalização e ISP. Os sequestradores de navegador mais ameaçadores vão até tentar extrair todos os dados bancários e de cartão de crédito que foram salvos no navegador afetado.
