HonkBox

O HonkBox provavelmente não é uma ameaça séria de malware, mas parte do tipo de aplicativos de adware. Ele foi projetado para atingir usuários no ecossistema da Apple. Como quase todos os aplicativos semelhantes a ele, o HonkBox está sendo distribuído por meio de métodos de marketing enganosos - por meio de 'agrupamento' ou como atualizações de software falsas. O método de empacotamento consiste em ocultar a instalação do aplicativo como uma escolha pré-selecionada enterrada nas configurações do processo de instalação de outros programas freeware legítimos.

Uma vez instalado no dispositivo do usuário, o HonkBox começará a monetizar a sua presença, entregando anúncios intrusivos ou causando redirecionamentos forçados do navegador. Os anúncios, se clicados, podem expor os usuários a outros riscos de segurança. Eles podem redirecionar para domínios comprometidos, páginas comtendo táticas de suporte técnico ou sites dedicados que distribuem PUPs (Programas Potencialmente Indesejados) adicionais.

O HonkBox parece se instalar na pasta temporária do sistema do usuário, mas também estabelece um mecanismo persistente localizado na pasta Biblioteca. Isso permite que a ameaça se reinicialize, mesmo após ter sido supostamente removida.

A presença do SearchAwesome pode fazer com que os usuários encontrem pop-ups com mensagens semelhantes a '[nome do aplicativo] danificará o seu computador' ou, neste caso - 'O HonkBox danificará o seu computador'.