PlatformDeploy

PlatformDeploy, sahte bir arama motorunu tanıtmak için kullanılan bir tarayıcı korsanı uzantısıdır. Kullanıcılar, kullanılan çeşitli aldatıcı dağıtım taktikleri nedeniyle bu tür programların Mac'lerine ne zaman teslim edildiğini genellikle fark etmezler. En yaygın yöntemlerden ikisi, paketleme ve sahte yükleyiciler/güncelleyiciler aracılığıyladır. Bu tür şüpheli taktiklere güvenmek, bu uygulamaların PUP'lar (Potansiyel Olarak İstenmeyen Programlar) olarak sınıflandırılmasını haklı çıkarmaktadır.

PlatformDeploy tarafından tanıtılan sahte arama motoru search.rktz9.com'dur. Tarayıcı korsanları, ana sayfayı, yeni sayfa sekmesini ve varsayılan arama motorunu değiştirerek, kullanıcı tarafından yapılan hemen hemen her işlemin, tanıtılan sayfaya yeniden yönlendirmeyle sonuçlanmasını sağlar. rktz9.com ise kendi başına herhangi bir arama sonucu üretemez. Bunun yerine, kullanıcının arama sorguları meşru google.com ve search.yahoo.com gibi başka bir motora yönlendirilecektir. Ancak bazı sahte motorlar, kendi başına düşük kaliteli sonuçlar üretebilecek şüpheli bir sayfaya yönlendirebilir. Kullanıcılar, şüpheli yerlere yol açabileceklerinden herhangi birine tıklamaktan kaçınmalıdır.

Çoğu PUP'ta gözlemlenen ortak bir özelliğin veri toplama olduğunu unutmayın. Bu uygulamalar Mac'inizde bulunurken, ziyaret edilen tüm web sitelerini, başlatılan aramaları, açılan bağlantıları ve ayrıca cihazın IP adresini, coğrafi konumunu ve diğer ayrıntıları izliyor olabilirler. Bir PUP aktivitesine atfedilebilecek herhangi bir işaret fark ettiğiniz anda profesyonel bir güvenlik ürünü ile bir tarama yapmayı düşünün.