UltraSearchApp

UltraSeachApps huvudsakliga mål är Mac-användare, och de flesta av dem antar förmodligen inte att UltraSearchApp har smygt sig in på sina datorer. UltraSeachApp har av infosec-forskare klassificerats som en del av AdLoad- familjen av adware-applikationer. PUP: er som UltraSearchApp är beroende av vilseledande marknadsföringsmetoder för övervägande distribution, som är utformade för att dölja installationsprocessen för applikationen specifikt.

När de väl är etablerade på användarens Mac kommer UltraSearchApp att börja tjäna pengar på sin närvaro nästan omedelbart. Applikationen kombinerar adware-funktionerna med webbläsarkaparen. I praktiken kommer detta att resultera i en påträngande reklamkampanj som minskar användarupplevelsen på enheten allvarligt, medan vissa inställningar i webbläsaren kommer att ändras för att öppna en marknadsförd adress.

De genererade annonserna kan leda till tvivelaktiga eller direkt osäkra webbplatser från tredje part genom tvingade omdirigeringar. Den marknadsförda adressen, å andra sidan, kommer att vara en falsk sökmotor som inte troligen kan producera några sökresultat. Istället omdirigeras sökfrågor som initierats av användaren till en legitim sökmotor, som Yahoo, Bing och Google. Olika tredjepartsannonser kan injiceras i resultatlistan.

Samtidigt kan användare spåra sina surfaktiviteter och sedan ladda upp dem av PUP. Det är ganska vanligt att applikationer av denna typ har tillgång till användarens webb- och sökhistorik, klickade URL: er, geolokalisering, IP-adress och mer. All skördad information och systeminformation laddas upp till en fjärrserver.