FocusDeploy

FocusDeploy, Mac sistemlerini hedefler ve ardından bir reklam yazılımı ve tarayıcı korsanı olarak hareket ederek oradaki varlığından para kazanmaya çalışır. Doğal olarak, kullanıcıların böyle şüpheli bir uygulamayı isteyerek indirmesi ve yüklemesi pek olası değildir. Bunun yerine, bu uygulamalar, dağıtımlarında yer alan aldatıcı taktikler nedeniyle PUP'lar (Potansiyel Olarak İstenmeyen Programlar) olarak sınıflandırılır. Gizli yöntemler, davetsiz misafir uygulamasının daha popüler bir programla birlikte paketlenmesini veya sahte yükleyicilerin/güncellemelerin içine enjekte edilmesini içerebilir.

FocusDeploy kendisini Mac'e nasıl gizlice sokabilmiş olursa olsun, müdahaleci bir reklam kampanyası yayınlamaya başlayacaktır. Teslim edilen reklam malzemeleri çok sayıda biçim alabilir - pop-up'lar, afişler, anketler, metin içi bağlantılar vb. ve meşru sitelere yerleştirilebilir, bu da cihazdaki tarama deneyimini önemli ölçüde etkiler.

FocusDeploy ayrıca sahte bir arama motorunun tanıtımı için bir araç olarak kullanılır. Uygulama, tarayıcının ana sayfasını, yeni sayfa sekmesini ve varsayılan arama motorunu kontrol altına alacaktır. Bu üç ayarı değiştirerek, kullanıcı etkilenen tarayıcıyı her başlattığında, yeni bir sekme açtığında veya URL çubuğu aracılığıyla bir arama başlattığında, tanıtılan sayfa açılır. Sahte motorlar genellikle kendi başlarına sonuç veremezler ve bunun yerine kullanıcının aramalarını Yahoo gibi meşru bir arama yoluyla yönlendirirler.

PUP'lar ayrıca, kullanıcının göz atma aktivitelerini gözetleyerek başka bir müdahaleci davranış sergilerler. Bu uygulamalar tarama geçmişine, arama geçmişine, IP adresine, coğrafi konuma ve daha fazlasına erişiyor olabilir.