LookupDisplay

LookupDisplay может попытаться выдать себя за полезное приложение, но на самом деле это не более чем еще одна ПНП (потенциально нежелательная программа), нацеленная на пользователей Mac. Фактически, большинство пользователей могут даже не осознавать, что LookupDisplay устанавливается, из-за скрытых методов, используемых приложением. Исследователи Infosec заметили, что эта ПНП распространяется как поддельный установщик Adobe Flash Player.

Если LookupDisplay удается избежать того, чтобы пользователь был замечен, он активируется и начинает действовать как рекламное ПО и как угонщик браузера. Пользователи будут подвергаться притоку сомнительных рекламных материалов, которые могут привести к сомнительным или небезопасным сторонним веб-сайтам. В то же время часть LookupDisplay, занимающаяся угонщиком браузера, захватит установленные веб-браузеры и изменит их настройки.

Домашняя страница, страница новой вкладки и поисковая система по умолчанию могут быть настроены так, чтобы открывать адрес поддельной поисковой системы. Такие движки не способны самостоятельно генерировать какие-либо результаты. Вместо этого пользователи заметят, что их поисковые запросы перенаправляются на законную систему, такую как Yahoo, Bing и Google, или переводятся на другую незнакомую и в основном сомнительную систему.

Однако у ПНП есть более навязчивые способности, которые необходимо учитывать. Общей чертой этих приложений является то, что они могут отслеживать действия пользователя в Интернете. Подробная информация об устройстве, включая IP-адрес и геолокацию, может быть упакована вместе со всей историей просмотра и поиска и загружена на удаленный сервер. Затем операторы конкретной ПНП могут решить, как использовать полученную информацию в соответствии со своими целями.