OptimalState
O OptimalState é um Programa Potencialmente Indesejado (PUP) que muitos usuários de Mac podem se surpreender ao encontrar instalado em seus computadores. Esse é um traço característico de todos os PUPs, pois eles não esperam que os usuários os baixem e instalem intencionalmente. Em vez disso, esses aplicativos empregam vários truques enganosos projetados para atrair o mínimo de atenção possível para o processo de instalação do PUP. No entanto, os efeitos de ter o OptimalState presente no sistema Mac se tornarão perceptíveis quase imediatamente.
O aplicativo começará a monetizar sua presença por meio de uma campanha publicitária invasiva. Os usuários estarão sujeitos a inúmeros materiais publicitários irritantes que podem se manifestar como pop-ups, banners, cupons, links em texto e muito mais. Clicar em qualquer um dos anúncios exibidos deve ser feito com cuidado, pois eles podem redirecionar para sites de terceiros questionáveis.
Junto com a funcionalidade de adware, O OptimalState também atuará como um sequestrador de navegador. O PUP assumirá o navegador da Web do usuário e estabelecerá controle sobre a página inicial, a página da nova guia e o mecanismo de pesquisa padrão. Os pesquisadores da Infosec observaram que, nos navegadores Safari, o OptimalState é programado para promover o mecanismo de busca d2sri.com. Em um navegador diferente, o aplicativo pode ser configurado para promover outro mecanismo falso. Os mecanismos de pesquisa que dependem de sequestradores de navegador raramente têm recursos de pesquisa legítimos. Em quase todos os casos, eles redirecionarão as consultas de pesquisa iniciadas pelos usuários para o Yahoo, Bing ou Google.
Embora os PUPs possam não representar um perigo direto para os sistemas Mac, os usuários devem saber que é bastante comum que esses aplicativos possuam funções de coleta de dados. Os PUPs buscam principalmente dados relacionados à navegação, como sites visitados, URLs clicados e pesquisas conduzidas. No entanto, observou-se que alguns tentaram acessar dados confidenciais que foram salvos no navegador. Essas informações podem incluir detalhes bancários ou de pagamento, bem como números de cartão de crédito/débito.
