TabSearch

К GoldSparrow году в Potentially Unwanted Programs, Mac Malware году

Перевести на:

Приложение TabSearch разработано, чтобы проникнуть на компьютеры и устройства пользователей Apple, а затем начать монетизацию своего присутствия, запустив навязчивую рекламную кампанию. Фактически, приложение было отнесено к семейству AdLoad. Этот тип приложений распространяется в основном с помощью обманных методов распространения, поскольку пользователи крайне редко загружают их добровольно. Было замечено, что TabSearch отключается через поддельные программы обновления Flash Player. Тенистое поведение делает TabSearch ПНП (потенциально нежелательной программой).

Рекламное приложение TabSearch может не представлять какой-либо прямой опасности для устройства, но это приведет к серьезному ухудшению взаимодействия с пользователем. Отображаемая реклама может начать закрывать законный контент, просматриваемый пользователем, и, что важно, они могут инициировать перенаправление на подозрительные сторонние домены. Пользователи могут подвергаться многочисленным онлайн-мошенничествам, таким как фишинговые страницы или схемы технической поддержки. Среди потенциальных адресатов переадресации также могут быть домены, распространяющие дополнительные ПНП или даже серьезные вредоносные угрозы, внедряемые в поддельные обновления программного обеспечения.

Помимо возможностей рекламного ПО, TabSearch также обладает некоторыми функциями угонщика браузера. Приложение возьмет на себя определенные настройки браузера, чтобы продвигать спонсируемый адрес, скорее всего, фальшивую поисковую систему. Пользователи внезапно обнаруживают, что их обычная домашняя страница, новая вкладка страницы или поисковая система по умолчанию были заменены на незнакомый адрес. Угонщики браузера часто блокируют пользователя от возврата затронутых настроек в их предыдущее состояние.

Хотя некоторые пользователи могут счесть определенные аспекты ПНП полезными, важно иметь в виду, что большинство этих приложений будут пытаться шпионить за действиями браузера, выполняемыми на устройстве. Такая информация, как история просмотров, история поиска, URL-адреса, по которым был выполнен щелчок, и даже IP-адрес, геолокация и ISP (провайдер интернет-услуг) могут быть собраны и затем проданы третьим лицам.