FocusDeploy

FocusDeploy нацелен на системы Mac, а затем пытается монетизировать свое присутствие там, выступая в качестве рекламного ПО и угонщика браузера. Естественно, что пользователи вряд ли добровольно загрузят и установят столь сомнительное приложение. Вместо этого эти приложения классифицируются как ПНП (потенциально нежелательные программы) из-за обманной тактики, используемой при их распространении. Коварные методы могут включать в себя объединение приложения-злоумышленника вместе с более популярной программой или внедрение в поддельные установщики / обновления.

Независимо от того, как FocusDeploy удалось проникнуть в Mac, он начнет навязчивую рекламную кампанию. Доставляемые рекламные материалы могут принимать различные формы - всплывающие окна, баннеры, опросы, ссылки в тексте и т. Д., А также могут размещаться на законных сайтах, что значительно влияет на просмотр на устройстве.

FocusDeploy также используется как средство продвижения поддельной поисковой системы. Приложение получит контроль над домашней страницей браузера, новой вкладкой страницы и поисковой системой по умолчанию. Изменив эти три параметра, продвигаемая страница будет открываться всякий раз, когда пользователь запускает затронутый браузер, открывает новую вкладку или инициирует поиск через строку URL. Поддельные поисковые системы обычно не могут выдавать результаты сами по себе, а вместо этого перенаправляют поисковые запросы пользователя через легитимные поисковые системы, такие как Yahoo.

ПНП также часто проявляют другое назойливое поведение, шпионя за действиями пользователя в браузере. Эти приложения могут иметь доступ к истории просмотров, истории поиска, IP-адресу, геолокации и многому другому.