MainSearchAdvise

O MainSearchAdvise pode tentar se passar por um aplicativo legítimo, mas sua verdadeira natureza é a de um sequestrador de navegador. Os usuários do Mac devem estar atentos a esse duvidoso programa, pois parecem ser seus alvos principais. O aplicativo pode ser empacotado junto com a instalação de outro produto de software mais popular ou injetado em um instalador/atualizador falso. A confiança em tais métodos de distribuição dissimulados o classifica como um PUP (Programa Potencialmente Indesejado).

Os sequestradores de navegador são usados principalmente em campanhas que promovem mecanismos de pesquisa falsos que, de outra forma não seriam visitados pelos usuários. Para atingir seus objetivos, esses PUPs são equipados com a capacidade de controlar o navegador da Web do usuário e modificar suas configurações. Para ser mais específico, os sequestradores de navegador vão após a página inicial, a página da nova guia e o mecanismo de pesquisa padrão. Forçando todas as três configurações a abrir o endereço promovido, o PUP começa a gerar tráfego artificial em sua direção.

O MainSearchAdvise não é uma exceção. Ele promove o falso mecanismo de pesquisa search.initialunit.com. Os mecanismos falsos não têm a capacidade de produzir resultados por conta própria. Em vez disso, eles pegam as consultas de pesquisa do usuário e os redirecionam para um mecanismo legítimo. Nesse caso, os redirecionamentos levam ao Google. Outra possibilidade é que as consultas de pesquisa sejam executadas por meio de outro mecanismo duvidoso que pode fornecer resultados não confiáveis.

Além disso, os usuários devem evitar manter PUPs em seus sistemas Mac ou correr o risco de ter suas atividades de navegação monitoradas e registradas. Os PUPs são conhecidos por coletar dados - o histórico de navegação e pesquisa, URLs clicados, endereço IP do dispositivo, ISP, geolocalização e muito mais.