MacOSDefender
MacOSDefender är en tvivelaktig applikation som har till uppgift att generera monetära vinster för sina skapare via underhänta metoder. Den visar också vilseledande beteende när det kommer till dess distribution. MacOSDefender försöker smyga sig själv utan att bli uppmärksammad av användarna genom vilseledande taktik, såsom buntning, där inkräktarapplikationen paketeras som ett förvalt val i installationsinställningarna för andra mer populära program. Applikationer som visar ett sådant tveksamt beteende klassificeras som PUPs. Det bör noteras att MacOSDefender är relaterad till en annan tvivelaktig app som heter Genieo.
Webbläsarkaparens funktion
När MacOSDefender väl har etablerats på systemet tar kontroll över användarens webbläsare, som en typisk webbläsarkapare. Mer specifikt kommer applikationen att rikta in sig på hemsidan, sidan för ny flik och standardinställningarna för sökmotorn. Som ett resultat, varhelst användare startar webbläsaren, öppnar en ny flik eller initierar en sökning via URL-fältet, kommer de att föras till olika skumma webbplatser.
I de flesta fall används webbläsarkapare för att leda trafik till en falsk sökmotor. Falska motorer kan inte ge resultat på egen hand. Istället omdirigerar de antingen sökfrågan genom en legitim motor eller orsakar en omdirigeringskedja som kan inkludera andra falska eller tvivelaktiga motorer. MacOSDefender gör det andra och alla användarsökningar kommer att omdirigeras genom följande kedja:
google.com->goto-searchitnow.global.ssl.fastly.net->my-search.com->searchroute-1560352588.us-west-2.elb.amazonaws.com->alphashoppers.co
Med MacOSDefender närvarande på sina Mac-datorer riskerar användare att få sina surfaktiviteter spårade. Faktum är att PUP:er är kända för att ha en datainsamlingsfunktion som inkluderar olika enhetsdetaljer (IP-adress, geolokalisering, webbläsartyp, ISP, etc.) och surfrelaterade data, såsom hela sökhistoriken, surfning, historik, klickade webbadresser och mer.
Ta bort MacOSDefender
MacOSDefender placerar sina programfiler i platsen /Users/test/Library/Application Support/.dir/MacOSDefender.app/Contents/MacOS/ , medan dess associerade process heter MacOSDefender.app . Att bli av med programmet kan vara en utmaning eftersom MacOSDefender är inställd på att börja säkerhetskopierasjälv, även om användaren avslutar det. Det bästa tillvägagångssättet är att skanna Mac-systemet med en professionell säkerhetslösning och sedan låta det ta bort alla misstänkta föremål automatiskt.
