SwitcherGuard

O SwitcherGuard é outro aplicativo duvidoso usado contra usuários de Mac. É classificado como um PUP (Programa Potencialmente Indesejado) devido às táticas enganosas envolvidas em sua distribuição. Por exemplo, os pesquisadores de infosec notaram que o SwitcherGuard está se espalhando ao se esconder dentro de um instalador falso do Adobe Flash Player.

As principais funcionalidades do aplicativo combinam as características de adware e um sequestrador de navegador. Como tal, o objetivo principal do SwitcherGuard é gerar ganhos monetários para seus criadores, executando uma campanha publicitária intrusiva nos dispositivos em que está presente, ao mesmo tempo que promove um link patrocinado assumindo o controle do navegador do usuário. Os anúncios veiculados pela devem ser considerados altamente suspeitos. Muitas vezes, depois de clicar neles, os usuários são levados a sites questionáveis de terceiros, onde podem ser expostos a golpes online, páginas de phishing e muito mais.

Quanto ao sequestrador de navegador, ele modificará a página inicial, a página da nova guia e o mecanismo de pesquisa padrão. As configurações afetadas serão definidas para abrir um endereço patrocinado, geralmente de um mecanismo de pesquisa falso. Os mecanismos falsos não podem produzir resultados por conta própria. É por isso que eles redirecionam qualquer pesquisa realizada para um mecanismo legítimo ou iniciam uma cadeia de redirecionamento que pode levar a mecanismos de pesquisa mais duvidosos.

No entanto, a maioria dos PUPs tem outro aspecto preocupante - eles tentam monitorar as atividades de navegação do usuário. Informações como todos os sites visitados, links clicados, pesquisas, etc., podem ser coletadas, empacotadas e carregadas em um servidor remoto. Os operadores do PUP podem então decidir como exatamente monetizar os dados coletados.