NTAppHelper
O NTAppHelper é um PUP (Programa Potencialmente Indesejado) que tem como alvo os usuários do Mac. O aplicativo se baseia em métodos de marketing enganosos projetados para ocultar o seu processo de instalação da atenção do usuário. Uma das técnicas populares empregadas por tais PUPs é chamada de 'empacotamento' - o aplicativo duvidoso é adicionado como uma opção pré-selecionada e como parte da instalação de outro software mais popular. Um método semelhante vê o PUP escondido dentro de um instalador ou atualizador de aplicativo falso. O NTAppHelper foi associado a um aplicativo chamado 'Tracker Package'.
A principal funcionalidade do NTAppHelper parece ser a de um sequestrador de navegador. O navegador da Web do usuário terá suas configurações modificadas para abrir um mecanismo de busca duvidoso. Além disso, o PUP impedirá qualquer outra alteração nessas configurações, enquanto estiver presente no sistema. Os sequestradores de navegador geralmente promovem mecanismos de pesquisa falsos ou questionáveis. Não é incomum que esses mecanismos não tenham a funcionalidade necessária para produzir todos os resultados de pesquisa completamente. Em vez disso, eles interceptam a consulta de pesquisa do usuário e a redirecionam para um mecanismo de pesquisa legítimo, como Yahoo, Bing ou Chrome.
Embora os sequestradores de navegador não sejam considerados ameaças graves, o NTAppHelper é uma exceção. Parece que este aplicativo também foi equipado com recursos de keylogging. Os usuários relataram terem sido incomodados com solicitações para permitir que o aplicativo receba pressionamentos de tecla de outros aplicativos. Isso pode levar a consequências graves para o usuário. NTAppHelper pode ser capaz de obter informações confidenciais, como dados bancários, de pagamento ou de cartão de crédito/débito. O aplicativo também pode coletar credenciais de conta ou outras informações privadas. Recomenda-se baixar uma solução anti-malware profissional, executar uma varredura e remover todos os PUPs detectados imediatamente.
