PortalFlow

Os usuários do Mac devem estar atentos a um novo PUP (Programa Potencialmente Indesejado), cujo objetivo é infiltrar nos seus computadores e dispositivos furtivamente. O aplicativo é denominado PortalFlow e, como a maioria dos PUPs, está sendo disseminado por meio de táticas enganosas, tais como empacotamento. Se os usuários não verificarem as configurações de instalação 'Personalizada' ou 'Avançada' dos programas que instalam, eles podem estar permitindo que o aplicativo invada os seus Macs sem saber.

Uma vez estabelecido no sistema, o PortalFlow tentará monetizar a sua presença, executando uma campanha publicitária intrusiva. Os anúncios gerados podem assumir várias formas e ser exibidos como pop-ups, banners, pesquisas, links em texto e muito mais. O importante a lembrar é que os anúncios podem ser empregados como táticas enganosas para fazer com que os usuários cliquem neles igualmente. Isso pode acionar redirecionamentos forçados que levam a sites obscuros ou inseguros.

A funcionalidade intrusiva do PortalFlow não para por aí. O PUP também terá controle sobre os navegadores da Web do usuário. Ele ajustará configurações específicas (a página inicial, a página da nova guia e o mecanismo de pesquisa padrão) e as configurará para abrir um endereço patrocinado. Os sequestradores de navegador estão mais comumente envolvidos na promoção de mecanismos de pesquisa falsos. Esses mecanismos não podem gerar nenhum resultado. Eles irão redirecionar para um mecanismo legítimo, como Yahoo, Bing e Chrome, ou irão para um mecanismo duvidoso que fornece resultados imprecisos preenchidos com links patrocinados.

Os usuários devem ter em mente que os PUPs e mecanismos de pesquisa falsos são conhecidos por espionar as atividades de navegação. Os dados coletados podem incluir todas as pesquisas conduzidas, páginas visitadas e links clicados. Normalmente, vários detalhes do dispositivo (endereço IP, versão do sistema operacional, geolocalização e muito mais) também serão exfiltrados.