DivisionInitiator

另一个可疑的应用程序正试图潜入用户的 Mac 设备中。这个 PUP（潜在有害程序）被命名为 DivisionInitiator，它拥有广告软件和浏览器劫持者的功能。由于其分发中采用的不正当策略，Mac 用户在从未经证实的来源下载程序时必须保持警惕，因为 DivisionInitiator 也可能隐藏在其中。

DivisionInitiator 等应用程序旨在通过执行可疑活动为其运营商带来金钱收益。首先，用户会注意到他们遇到的广告显着增加。 PUP 生成的广告材料可以采用多种形式 - 弹出窗口、横幅、调查、文本链接等。此外，与呈现的广告互动可能会将用户带到可疑的地方，例如网络钓鱼页面或恶作剧网站。

当用户试图弄清楚如何阻止侵入性广告的涌入时，DivisionInitiator 将接管他们的 Web 浏览器。目标是更改主页、新标签页和默认搜索引擎设置，现在打开一个提升的地址，通常是属于虚假搜索引擎的地址。假引擎不会给用户带来任何好处，因为它们本身无法产生任何结果。通过虚假引擎发起的任何搜索查询都将被重定向到合法引擎，例如 Yahoo、Bing 或 Google。或者，虚假引擎可以启动一个重定向链，该链经过几个可疑引擎，这些引擎显示充满赞助广告链接的低质量结果。

还可以对 PUP 进行编程以从设备收集数据。用户冒着自己的浏览历史、搜索历史、IP 地址、地理位置等被跟踪然后上传到远程服务器的风险。