GeneralProjectSearch
O GeneralProjectSearch é um aplicativo invasivo, que tenta se infiltrar nos dispositivos Mac dos usuários. Seu objetivo é estabelecer sua presença lá e depois se envolver em uma campanha publicitária irritante, através da qual gera ganhos monetários para seus operadores. Esse comportamento carrega os elementos típicos associados a aplicativos de adware.
Não surpreendentemente, depois de analisar o GeneralProjectSearch, os pesquisadores da infosec descobriram que é um aplicativo da família de adware AdLoad. Além disso, também se enquadra na categoria PUP (Programa Potencialmente Indesejado), devido aos métodos questionáveis envolvidos em sua distribuição. Mais especificamente, o GeneralProjectSearch está sendo entregue por meio de instaladores falsos que fingem ser para o Adobe Flash Player.
Os aplicativos de adware são criados para fornecer anúncios indesejados aos dispositivos em que estão instalados. Os anúncios associados a essas fontes duvidosas não devem ser abordados sem uma dose saudável de cautela. Os usuários que interagem com os anúncios exibidos podem acionar redirecionamentos para sites falsos, portais de phishing, iniciar o download de mais PUPs, etc.
Outro aspecto importante frequentemente observado nos PUPs é sua capacidade de coletar dados. Na maioria dos casos, esses aplicativos terão como alvo as informações de navegação do usuário, como os históricos de navegação e pesquisa. Detalhes do dispositivo, incluindo endereços IP, geolocalização, tipo de dispositivo, tipo de navegador e muito mais, também podem ser transmitidos. No entanto, alguns PUPs são capazes de acessar informações de preenchimento automático contidas nos navegadores da Web do usuário. Normalmente, esses dados incluem credenciais de contas confidenciais, detalhes bancários, dados de pagamento ou números de cartão de crédito/débito. Se essas informações forem disponibilizadas a terceiros, isso poderá levar a sérias preocupações de privacidade e segurança.
