MarketService
MarketService, Mac kullanıcıları tarafından kullanılan Potansiyel Olarak İstenmeyen Bir Programdır (PUP). Görünüşüne rağmen, uygulama bir reklam yazılımı gibi davranacak ve gizlice girmeyi başardığı Mac bilgisayarlarda müdahaleci bir reklam kampanyası yürütecek şekilde tasarlanmıştır. Ancak aynı zamanda MarketService, bir tarayıcı korsanının yeteneklerine sahiptir ve bunları, sahte arama motorlarını teşvik etmek amacıyla kullanıcının tarayıcısı üzerinde kontrol kurmak için kullanacaktır.
Uygulamalar, aldatıcı dağıtım tekniklerine güvenmeleri nedeniyle genellikle PUP olarak sınıflandırılır. MarketService, uygulamayı kasıtlı olarak indirip yüklemek isteyen az sayıda kullanıcı olacağından farklı değildir. Bunun yerine, kurulumunu daha popüler başka bir ücretsiz yazılımın kurulum süreci içinde gizler veya kendisini sahte bir yazılım yükleyici/güncelleyici olarak maskeler.
MarketService'in Mac cihazınıza nasıl sızmayı başardığı önemli değil, PUP çeşitli istenmeyen reklamlar oluşturmaya devam edecektir. Reklamlar farklı biçimler alabilir - pop-up'lar, afişler, anketler vb. ve cihazdaki kullanıcı deneyimini ciddi şekilde azaltır. Ancak çok daha önemlisi, kullanıcıyı sahte eşantiyonlar, kimlik avı planları veya teknik destek dolandırıcılığı yürüten güvenli olmayan üçüncü taraf web sitelerine götürebilecek zorunlu yönlendirmeler başlatabilmeleridir. Kullanıcılar ayrıca diğer PUP'ları tanıtan alan adlarına da ulaşabilir.
Bu arada, MarketService'in tarayıcı korsanı bölümü ana sayfayı, yeni sayfa sekmesini ve varsayılan arama motorunu devralacak. Bu şekilde tanıtılacak belirli sahte motor, kullanıcının tarayıcısına bağlıdır. MarketService, Safari tarayıcılarında 6v5f3l.com'u ve Chrome'da search.locatorunit.com'u tanıtacak. Sahte arama motorları, kendi başlarına herhangi bir arama sonucu üretemezler. Bunun yerine, etkilenen tarayıcının URL sekmesine girilen tüm arama sorgularını alır ve bunları Yahoo, Bing veya Google gibi meşru bir arama motoruna yönlendirir.
PUP'ların genellikle tehlikeli olmaktan çok can sıkıcı olduğu düşünülse de, kullanıcılar tarama etkinliklerinin izlenebileceğini ve ardından uzak bir sunucuya yüklenebileceğini unutmamalıdır. PUP'ların tarama geçmişine, arama geçmişine, tıklanan URL'lere ve hatta IP adresi, coğrafi konum ve ISP (İnternet Servis Sağlayıcısı) gibi bazı cihaz ayrıntılarına erişmesiyle bilinir. PUP operatörleri daha sonra toplanan bilgileri üçüncü taraflara satmaya çalışabilir.
