MultiSet
Приложение MultiSet классифицируется как потенциально нежелательная программа (ПНП). Он полагается на сомнительную тактику распространения (объединение в пакеты, поддельные установщики, поддельные обновления и т. Д.), Чтобы незаметно установить себя в системах Mac пользователей. Цель состоит в том, чтобы затем монетизировать свое присутствие в системе с помощью множества навязчивых методов. В случае с MultiSet они могут выступать в роли рекламного ПО и угонщика браузера. Другими назойливыми ПНП являются AdvancedServices , DataFile и OperationBeta .
Рекламное приложениеПеред коммуникациями стоит задача генерировать бесконечные навязчивые рекламные объявления. Доставленные рекламные материалы могут отображаться в виде всплывающих окон, текстовых ссылок, баннеров и т. Д. Они могут даже быть добавлены на несвязанные страницы. Пользователи не должны взаимодействовать с рекламой из таких сомнительных источников или рисковать быть перенаправленными на подозрительные или совершенно небезопасные места назначения - мошеннические веб-сайты, домены, распространяющие больше ПНП, фишинговые страницы и т. Д.
Как угонщик браузера, MultiSet также попытается получить контроль над установленными веб-браузерами. Приложения этого типа в основном нацелены на домашнюю страницу, новую вкладку страницы и настройки поисковой системы по умолчанию, изменяя все три, чтобы открыть спонсируемую страницу. Как правило, угонщики браузеров направляют искусственный трафик в поддельную поисковую систему, которая в противном случае полностью игнорировалась бы пользователями. Поддельные движки не дают результатов, так как у них отсутствует необходимая функциональность, и вместо этого они перенаправляют инициированные поисковые запросы. Пользователям могут быть показаны результаты из легитимной системы (Yahoo, Bing, Google) или их поисковые запросы будут переведены в сомнительные. В этом случае отображаемые результаты могут быть неточными или включать в себя многочисленные рекламные объявления.
Еще один серьезный красный флаг, демонстрируемый ПНП, - это их способность шпионить за действиями пользователя в Интернете. Различные данные можно отслеживать и затем передавать на удаленный сервер. Интересующая информация может включать в себя каждый посещенный веб-сайт, нажатые ссылки и начатый поиск, а также IP-адрес устройства, геолокацию, тип браузера, интернет-провайдера и многое другое.
