ПротоколПорт

ProtocolPort - это приложение-угонщик браузера, которое может повлиять на все наиболее широко используемые веб-браузеры. Следует отметить, что приложение предназначено для пользователей macOS. После установки ProtocolProt настроит домашнюю страницу, страницу новой вкладки и поисковую систему по умолчанию в браузере пользователя, чтобы немедленно открыть ProtocolPort Search, поддельную поисковую систему.

Полностью лишенный возможности самостоятельно создавать результаты поиска, ProtocolPort Search берет каждый поисковый запрос, выполненный в уязвимом браузере, и перенаправляет его через search.yahoo.com. Затем в отображаемый список результатов поиска можно добавить различные рекламные объявления, даже если они не соответствуют критериям поиска. Приложение также обслуживает нежелательную рекламу в виде всплывающих окон, опросов, баннеров и т. Д.

Щелчок по любому из представленных объявлений может привести пользователя к веб-сайтам, представляющим серьезную проблему безопасности, таким как фишинговые страницы или целевые страницы для тактики технической поддержки. Еще одно популярное направление - это домены, которые пытаются убедить пользователей загрузить дополнительные потенциально нежелательные программы (ПНП) с помощью тактики манипулятивной социальной инженерии.

Еще один красный флаг, который необходимо учитывать, заключается в том, что большинство ПНП отслеживают определенную информацию о пользователях и затем отправляют ее своим создателям. URL-адреса, IP-адреса, геолокация и т. Д. По истории просмотров и поиска могут быть среди собранных данных.

Присутствие ProtocolPort в системе Mac пользователя может привести к появлению предупреждений с сообщением, похожим на «[Имя приложения] повредит ваш компьютер» или, в данном случае, «ProtocolPort повредит ваш компьютер».