LookupDisplay

O LookupDisplay pode tentar se passar por um aplicativo útil, mas, na realidade, é pouco mais do que outro PUP (Programa Potencialmente Indesejado) voltado para os usuários do Mac. Na verdade, a maioria dos usuários pode nem perceber que o LookupDisplay está sendo instalado, devido aos métodos dissimulados empregados pelo aplicativo. Os pesquisadores da Infosec observaram esse PUP sendo distribuído como um instalador falso do Adobe Flash Player.

Se o LookupDisplay conseguir evitar ser notado pelo usuário com sucesso, ele será ativado e começará a agir tanto como adware quanto como sequestrador de navegador. Os usuários estarão sujeitos a um fluxo de materiais publicitários questionáveis que podem levar a sites duvidosos ou inseguros de terceiros. Ao mesmo tempo, a parte sequestradora de navegador do LookupDisplay assumirá o controle dos navegadores da Web instalados e alterará suas configurações.

A página inicial, a nova página de guia e o mecanismo de pesquisa padrão podem ser configurados para abrir o endereço de um mecanismo de pesquisa falso. Esses mecanismos não têm a capacidade de gerar resultados por conta própria. Os usuários, em vez disso, perceberão que suas pesquisas estão sendo redirecionadas para um mecanismo legítimo, como Yahoo, Bing e Google, ou direcionados para outro mecanismo desconhecido e quase sempre duvidoso.

No entanto, os PUPs têm habilidades mais intrusivas que devem ser levadas em consideração. Uma característica comum desses aplicativos é que eles podem rastrear as atividades de navegação do usuário. Os detalhes do dispositivo, incluindo o endereço IP e geolocalização, podem ser empacotados junto com todo o histórico de navegação e pesquisa e carregados em um servidor remoto. Os operadores do PUP específico poderiam então decidir como explorar as informações adquiridas de acordo com seus próprios objetivos.