PublicToolboxLookup

PublicToolboxLookup, Mac kullanıcılarına karşı kullanılan bir PUP'tır (Potansiyel Olarak İstenmeyen Program). Uygulama, isteyerek indirip yüklemek için kullanıcılara güvenmez. Bunun yerine, sahte bir Adobe Flash Player yükleyicisinin içine saklanarak yayılır. İşlevselliğine gelince, PublicToolboxLookup'ın gerçek amacı, kullanışlı özellikler olarak sunduğu iddiası ne olursa olsun, müdahaleci bir reklam kampanyası yürütmek ve şüpheli bir arama motorunu teşvik etmektir. Kısacası, uygulama reklam yazılımlarının işlevlerini tarayıcı korsanlarınınkilerle birleştirir.

PublicToolboxLookup tarafından görüntülenen reklamlara dikkatle yaklaşılmalıdır. Onlara tıklayan kullanıcıların çeşitli şüpheli web sitelerine götürülmeleri oldukça yaygındır. Bazıları basitçe ek PUP'ları teşvik edebilirken, diğerleri tehdit edici kimlik avı şemaları, sahte eşantiyonlar veya teknik destek taktikleri yürütüyor olabilir. Aynı zamanda, uygulama kendi adresini tanıtmak için ana sayfayı, yeni sekme sayfasını ve varsayılan arama motorunu devralacaktır.

Bununla birlikte, PUP'larla ilgili en büyük kırmızı bayrak, onları veri toplama yetenekleriyle donatmanın yaygın uygulamasıdır. Kullanıcılar, tarama etkinliklerinin izlenmesi, kaydedilmesi ve ardından uzak bir sunucuya yüklenmesi riskini taşır. İzlenen veriler, ziyaret edilen tüm web sitelerini ve yürütülen aramaları ve ayrıca IP adresi ve coğrafi konum gibi cihaz ayrıntılarını içerebilir. Bazı PUP'ların, bu tür bilgiler tarayıcıya kaydedilmişse ödeme, bankacılık ve kredi/banka kartı numaralarına erişmeye çalıştıkları bile gözlemlenmiştir.