MacOS.Presenoker
O MacOS.Presenoker é uma detecção heurística para uma ameaça de adware que ataca os computadores macOS. Isso significa que ele é, por definição, um Programa Potencialmente Indesejado (PUP) projetado para injetar anúncios e banners em sites, inserir hiperlinks não solicitados em textos regulares e gerar mensagens pop-up enganosas que promovem atualizações falsas e aplicativos suspeitos ou outro software. Os usuários também podem esperar que um PUP como o MacOS.Presenoker tenha adicionado recursos de sequestrador de navegador, o que significa que ele pode assumir o controle de algumas configurações cruciais do navegador com a intenção de redirecionar os usuários para sites de terceiros.
Normalmente, os PUPs mudam a página inicial do navegador e o provedor de pesquisa padrão, substituindo-os por um mecanismo de pesquisa falso. Posteriormente, o navegador abre o URL fornecido a cada inicialização, enquanto as pesquisas do usuário passam por algumas páginas ou serviços de parceiros potencialmente prejudiciais. O principal objetivo do MacOS.Presenoker é, assim, gerar receitas publicitárias para os seus proprietários. No entanto, ele também pode levar a graves problemas de privacidade para os usuários afetados do macOS. O conteúdo promovido por esse PUP pode conter links para sites maliciosos, onde os usuários são infectados por Trojans ou ransomware. Por outro lado, a maioria dos PUPs coleta informações de navegação, como histórico de navegação, URLs visitados ou até mesmo senhas salvas e dados de login. Os dados coletados são vendidos em fóruns de hackers clandestinos e podem ser usados indevidamente pelos cibercriminosos.
Alguns programas anti-vírus também detectam o MacOS.Presenoker como PUA.Presnoker, GrayWare/Win32/ resnoker, PUA:Win32/Presenoker e parece que ele também pode ter como alvo os sistemas Windows. Alguns relatórios indicam que o vírus Presenoker se espalha por meio de plug-ins questionáveis relacionados a serviços de streaming. No entanto, os PUPs também são oferecidos por meio de vários pacotes de instalação contendo outros aplicativos ou ferramentas gratuitas. Instalar freeware de sites inseguros coloca os usuários em risco de infecções graves por malware. Portanto, os aplicativos devem sempre ser baixados de fontes confiáveis ou da loja oficial da Apple. Felizmente, o MacOS.Presenoker pode ser facilmente detectado e removido pela maioria das soluções anti-vírus para o macOS.
