LookupDisplay

LookupDisplay kan försöka passera sig själv som en användbar applikation, men i verkligheten är det lite mer än ännu en PUP (Potentially Unwanted Program) som riktar sig till Mac -användare. Faktum är att de flesta användare kanske inte ens inser att LookupDisplay installeras på grund av de underhanded -metoder som används av programmet. Infosec -forskare har observerat att denna PUP distribueras som ett falskt Adobe Flash Player -installationsprogram.

Om LookupDisplay lyckas undvika att bli uppmärksammad av användaren framgångsrikt, kommer det att aktiveras och börja fungera som både adware och en webbläsarkapare. Användare kommer att utsättas för en tillströmning av tvivelaktigt annonsmaterial som kan leda till tvivelaktiga eller osäkra tredje parts webbplatser. Samtidigt kommer webbläsarkapardelen av LookupDisplay att ta över installerade webbläsare och ändra deras inställningar.

Hemsidan, den nya fliksidan och standardsökmotorn kan alla vara inställda för att öppna adressen till en falsk sökmotor. Sådana motorer saknar förmågan att generera resultat på egen hand. Användare kommer i stället att märka att deras sökningar omdirigeras till en legitim motor som Yahoo, Bing och Google, eller tas till en annan okänd och mest tveksam motor.

Valpar har dock mer påträngande förmågor som måste beaktas. En vanlig egenskap hos dessa applikationer är att de kan spåra användarens surfaktiviteter. Enhetsdetaljer inklusive IP -adress och geolokalisering kan förpackas vid sidan av hela surf- och sökhistoriken och laddas upp till en fjärrserver. Operatörerna för den specifika PUP kan sedan bestämma hur de ska utnyttja den inhämtade informationen enligt sina egna mål.