HonkBox

HonkBox, скорее всего, не является серьезной угрозой вредоносного ПО, а является частью приложений рекламного типа. Он предназначен для пользователей экосистемы Apple. Как и почти все подобные ему приложения, HonkBox распространяется с помощью обманных маркетинговых методов - либо посредством «комплектации», либо в виде поддельных обновлений программного обеспечения. Метод связывания состоит в том, чтобы скрыть установку приложения как предварительно выбранный вариант, скрытый в настройках процесса установки других законных бесплатных программ.

После установки на устройство пользователя HonkBox начнет монетизировать свое присутствие, доставляя навязчивую рекламу или вызывая принудительное перенаправление браузера. При нажатии на рекламные объявления пользователи могут подвергнуться дополнительным рискам безопасности. Они могут перенаправлять на мошеннические домены, целевые страницы для тактики технической поддержки или на выделенные веб-сайты, распространяющие дополнительные ПНП (потенциально нежелательные программы).

HonkBox, кажется, устанавливается во временную папку системы пользователя, но также устанавливает постоянный механизм, расположенный в папке библиотеки. Это позволяет угрозе повторно инициализировать себя даже после того, как она предположительно была удалена.

Наличие SearchAwesome может привести к тому, что пользователи увидят всплывающие окна с сообщениями вроде «[Имя приложения] повредит ваш компьютер» или, в данном случае, «HonkBox повредит ваш компьютер».