ExploreActivity
ExploreActivity, Mac kullanıcıları arasında yayılan bir PUP (Potansiyel Olarak İstenmeyen Program) olarak sınıflandırılmıştır. Uygulamanın PUP olarak adlandırılmasının nedeni, kullandığı şüpheli dağıtım yöntemleridir. Kullanıcıların isteyerek indirip kurmalarına güvenmek yerine, ExploreActivity kurulum sürecini ya paketleme olarak bilinen bir şemada ya da sahte yazılım yükleyici/güncelleyicilerin içinde gizler. Aslında, ExploreActivity'nin sahte bir Adobe Flash Player yükleyicisi aracılığıyla teslim edildiği gözlemlendi.
Kullanıcının bilgisayarına kurulduktan sonra, uygulama iki temel işlevini başlatır - bir reklam yazılımı programı ve bir tarayıcı korsanı. Reklam yazılımı davranışı, kullanıcının pop-up'lar, afişler, anketler ve daha fazlası gibi istenmeyen ve müdahaleci reklam malzemeleriyle dolup taşmasına neden olur. Görüntülenen her reklam, şüpheli bir üçüncü taraf web sitesine yol açabilir ve potansiyel olarak kullanıcıyı çeşitli güvenlik risklerine maruz bırakabilir.
ExploreActivity'nin tarayıcı korsanı bölümü, sponsorlu bir adresi tanıtmak için büyük olasılıkla ana sayfa, yeni sayfa sekmesi ve varsayılan arama motoru gibi belirli tarayıcı ayarlarını değiştirir. Vakaların büyük çoğunluğunda, tarayıcı korsanları trafiği sahte bir arama motoruna, yani kendi başına arama sonuçları üretemeyen bir arama motoruna yönlendirmek için kullanılır. Bunun yerine, kullanıcı tarafından yürütülen herhangi bir arama sorgusu alınacak ve ya doğrudan meşru bir motora yönlendirilecek ya da birden çok şüpheli arama motorunu içeren bir yönlendirme zinciri aracılığıyla taşınacaktır.
PUP'lar ayrıca belirli bir düzeyde veri toplama yeteneklerine sahip olabilir. Bu tür uygulamaların, ziyaret edilen web siteleri, tıklanan URL'ler veya yürütülen aramalar gibi kullanıcının göz atma etkinliklerini izlemesi ve kaydetmesi alışılmadık bir durum değildir. Hatta bazıları cihazın coğrafi konumuna, IP adresine ve ISP'ye (İnternet Servis Sağlayıcısı) erişir.
