UltraSearchApp
Os principais alvos do UltraSeachApp são os usuários de Mac, a maioria deles provavelmente não percebendo que o UltraSearchApp se infiltrou nos seus computadores. O UltraSeachApp foi classificado pelos pesquisadores de infosec como parte da família do AdLoad de aplicativos de adware. Os PUPs como o UltraSearchApp dependem predominantemente de táticas de marketing enganosas para distribuição, que são projetadas para ocultar especificamente o processo de instalação do aplicativo.
Uma vez instalado no Mac do usuário, o UltraSearchApp começará a monetizar a sua presença quase imediatamente. O aplicativo combina os recursos de adware com os de sequestrador de navegador. Na prática, isso resultará em uma campanha publicitária intrusiva que diminuirá severamente a experiência do usuário no dispositivo, enquanto certas configurações do navegador serão modificadas para abrir um endereço promovido.
Os anúncios gerados podem levar a sites de terceiros questionáveis ou totalmente inseguros por meio de redirecionamentos forçados. O endereço promovido, por outro lado, será um mecanismo de pesquisa falso que provavelmente não pode produzir resultados de pesquisa por conta própria. Em vez disso, as consultas de pesquisa iniciadas pelo usuário serão redirecionadas para um mecanismo de pesquisa legítimo, como Yahoo, Bing e Google. Vários anúncios de terceiros podem ser inseridos na lista de resultados.
Ao mesmo tempo, os usuários podem ter suas atividades de navegação rastreadas e guardadas pelo PUP. É bastante comum que aplicativos desse tipo acessem os históricos de navegação e pesquisa do usuário, URLs clicados, geolocalização, endereço IP e muito mais. Todas as informações coletadas e detalhes do sistema serão carregados em um servidor remoto.
