LookupDisplay

LookupDisplay, kendisini yararlı bir uygulama olarak göstermeye çalışabilir, ancak gerçekte, Mac kullanıcılarını hedefleyen başka bir PUP'tan (Potansiyel Olarak İstenmeyen Program) biraz daha fazlasıdır. Aslında, çoğu kullanıcı, uygulama tarafından kullanılan gizli yöntemler nedeniyle LookupDisplay'in kurulduğunun farkında bile olmayabilir. Infosec araştırmacıları, bu PUP'nin sahte bir Adobe Flash Player yükleyicisi olarak dağıtıldığını gözlemledi.

LookupDisplay, kullanıcı tarafından başarılı bir şekilde fark edilmekten kaçınmayı başarırsa, etkinleşir ve hem reklam yazılımı hem de tarayıcı korsanı olarak hareket etmeye başlar. Kullanıcılar, şüpheli veya güvenli olmayan üçüncü taraf web sitelerine yol açabilecek şüpheli reklam malzemeleri akışına maruz kalacaklardır. Aynı zamanda, LookupDisplay'in tarayıcı korsanı bölümü, yüklü Web tarayıcılarını devralacak ve ayarlarını değiştirecektir.

Ana sayfa, yeni sekme sayfası ve varsayılan arama motorunun tümü, sahte bir arama motorunun adresini açacak şekilde ayarlanmış olabilir. Bu tür motorlar, kendi başlarına herhangi bir sonuç üretme yeteneğinden yoksundur. Bunun yerine kullanıcılar, aramalarının Yahoo, Bing ve Google gibi yasal bir motora yönlendirildiğini veya başka bir tanıdık olmayan ve çoğunlukla şüpheli motora yönlendirildiğini fark edeceklerdir.

Ancak, PUP'ların dikkate alınması gereken daha müdahaleci yetenekleri vardır. Bu uygulamaların ortak özelliği, kullanıcının göz atma etkinliklerini izleyebilmeleridir. IP adresi ve coğrafi konum dahil olmak üzere cihaz ayrıntıları, tüm tarama ve arama geçmişleriyle birlikte paketlenebilir ve uzak bir sunucuya yüklenebilir. Spesifik PUP operatörleri daha sonra elde edilen bilgileri kendi amaçlarına göre nasıl kullanacaklarına karar verebilirler.