MarketService
MarketService - это потенциально нежелательная программа (ПНП), которую используют пользователи Mac. Несмотря на свой внешний вид, приложение разработано как рекламное ПО и запускает навязчивую рекламную кампанию на компьютерах Mac, через которые ему удается проникнуть. Однако в то же время MarketService обладает возможностями угонщика браузера и будет использовать их для установления контроля над браузером пользователя с целью продвижения поддельных поисковых систем.
Приложения обычно классифицируются как ПНП из-за того, что они полагаются на обманчивые методы распространения. MarketService ничем не отличается, так как немногие пользователи захотят загрузить и установить приложение намеренно. Вместо этого он скрывает свою установку внутри процесса установки другого более популярного бесплатного продукта или маскируется под поддельный установщик / средство обновления программного обеспечения.
Независимо от того, как MarketService удалось проникнуть на ваше устройство Mac, ПНП продолжит генерировать различные нежелательные рекламные объявления. Рекламы могут принимать разные формы - всплывающие окна, баннеры, опросы и т. Д., И это серьезно ухудшает взаимодействие с пользователем на устройстве. Однако гораздо более важным является тот факт, что они могут инициировать принудительные перенаправления, которые могут привести пользователя на небезопасные сторонние веб-сайты, на которых используются поддельные раздачи подарков, схемы фишинга или мошенничества с технической поддержкой. Пользователи также могут попасть на домены, продвигающие других ПНП.
Между тем, часть MarketService, занимающаяся угонщиком браузера, займет домашнюю страницу, новую вкладку страницы и поисковую систему по умолчанию. Конкретный поддельный движок, который будет продвигаться таким образом, зависит от браузера пользователя. MarketService будет продвигать 6v5f3l.com в браузерах Safari и search.locatorunit.com в Chrome. Поддельные поисковые системы не могут самостоятельно выдавать какие-либо результаты поиска. Вместо этого они будут перенаправлять любые поисковые запросы, введенные на вкладке URL-адресов затронутого браузера, в легитимную поисковую систему, такую как Yahoo, Bing или Google.
Хотя ПНП обычно считаются скорее раздражающими, чем опасными, пользователям все же следует иметь в виду, что их действия в браузере могут отслеживаться, а затем загружаться на удаленный сервер. ПНП известны тем, что получают доступ к истории просмотров, истории поиска, URL-адресам, по которым щелкнули, и даже к некоторым деталям устройства, таким как IP-адрес, геолокация и ISP (поставщик услуг Интернета). Затем операторы ПНП могут попытаться продать собранную информацию третьим лицам.
