Healthy Adware
O Healthy, pelo aplicativo HealthySoftware foi classificado como adware e um PUP. É mais provável que ele esteja sendo espalhado por meio de táticas de distribuição questionáveis, como pacotes de software ou instaladores falsos. Aplicativos desse tipo visam ser instalados sem atrair a atenção do usuário. O Healthy pode ser promovido por sites questionáveis que podem tentar convencer os usuários de que o aplicativo fornece conselhos relevantes sobre como alcançar um estilo de vida mais saudável.
Uma vez estabelecido no dispositivo, os aplicativos de adware começarão a executar uma campanha publicitária intrusiva que pode resultar em um fluxo contínuo de anúncios indesejados exibidos no sistema afetado. Deve-se notar que Healthy parece estar relacionado a outro programa similarmente duvidoso conhecido como Strength da StrenghtTech.
Uma vez totalmente estabelecido no dispositivo, o Healthy colocará um novo ícone na área da bandeja do sistema. Clicar neste ícone iniciará o navegador da Web padrão. No entanto, em vez da página inicial normal, o aplicativo fará com que o navegador abra o site MSN Lifestyle. Ao mesmo tempo, o Healthy irá gerar vários anúncios indesejados em outras janelas do navegador. O adware é normalmente responsável por mostrar anúncios não confiáveis que promovem sites falsos, brindes falsos, plataformas que espalham PUPs adicionais, sites obscuros orientados para adultos ou com restrição de idade e muito mais.
O aplicativo Healthy também pode modificar o Registro do dispositivo, como forma de estabelecer mecanismos de persistência. Os PUPs costumam utilizar essas táticas para se restabelecer após serem parcialmente removidos. Além disso, o Healthy foi observado conectando-se a dois endereços IP - 23[.]216[.]147[.]76 e 20[.]99[.]132[.]105 esporadicamente. Isso pode ser um sinal de que o aplicativo está transmitindo dados para seus operadores. Os PUPs são famosos por rastrear as atividades de navegação dos usuários, coletar vários detalhes do dispositivo e, em certos casos, extrair informações confidenciais (dados bancários, credenciais da conta, informações de pagamento, números de cartão de crédito/débito) dos dados de preenchimento automático dos navegadores.
