ИндексаторПроект
Еще одно сомнительное приложение, нацеленное на пользователей Mac, было обнаружено исследователями информационной безопасности. Названный IndexerProject, он сочетает в себе функции рекламного ПО с функциями угонщика браузера. Случаев, когда пользователи намеренно устанавливают такие приложения, крайне мало. Гораздо более вероятно, что IndexerProject удалось проникнуть в систему Mac пользователя с помощью обманной техники распространения. Один из таких методов называется объединением. Он включает упаковку сомнительного приложения вместе с более легальным программным продуктом. Каждый раз, когда пользователи инициируют процесс установки, скрытое приложение уже выбирается в качестве параметра в настройках «Пользовательский» или «Дополнительно». Пользователи должны искать и специально снимать выделение. Такое закулисное поведение оправдывает классификацию IndexerProject как ПНП (потенциально нежелательную программу).
Есть несколько негативных последствий, связанных с присутствием на вашем компьютере ПНП, такой как IndexerProcet. Функциональность рекламного ПО значительно ухудшит взаимодействие с пользователем на устройстве из-за создания множества навязчивых и нежелательных рекламных объявлений. Пользователи будут завалены всплывающими окнами, баннерами, купонами и многим другим. В то же время угонщик браузера изменит определенные настройки веб-браузера. Домашняя страница, страница новой вкладки и поисковая система по умолчанию начнут открывать спонсорскую ссылку, как правило, ссылку на фальшивую поисковую систему. Поддельные системы не могут выдавать результаты сами по себе и вместо этого перенаправляют поисковые запросы пользователя на легитимную систему, такую как Yahoo, Bing или Google.
И к рекламе, поставляемой IndexerProject, и к перечисленным результатам поиска следует подходить с осторожностью. Рекламные объявления могли перенаправлять на небезопасные сторонние веб-сайты, в то время как результаты могли содержать спонсорские ссылки, внедренные между ними. Кроме того, известно, что ПНП отслеживают действия пользователя при просмотре. Эти приложения могут иметь доступ к истории поиска, истории просмотров, нажатым URL-адресам, IP-адресу, геолокации и многому другому.
