Threat Database Adware LookupDisplay

LookupDisplay

LookupDisplay 可能试图将自己作为一个有用的应用程序来传递,但实际上,它只不过是另一个针对 Mac 用户的 PUP(潜在不需要的程序)。事实上,由于应用程序采用了不正当的方法,大多数用户甚至可能没有意识到正在安装 LookupDisplay。 Infosec 研究人员观察到此 PUP 作为伪造的 Adobe Flash Player 安装程序分发。

如果 LookupDisplay 设法成功避免被用户注意到,它将激活并开始充当广告软件和浏览器劫持者。用户将受到大量有问题的广告材料的影响,这些材料可能会导致可疑或不安全的第三方网站。同时,LookupDisplay 的浏览器劫持部分将接管已安装的 Web 浏览器并更改其设置。

主页、新标签页和默认搜索引擎都可能设置为打开虚假搜索引擎的地址。这种引擎缺乏自行产生任何结果的能力。相反,用户会注意到他们的搜索被重定向到了一个合法的引擎,如雅虎、必应和谷歌,或者被带到另一个不熟悉且大多可疑的引擎。

但是,PUP 具有更多的侵入性能力,必须加以考虑。这些应用程序的一个共同特征是它们可以跟踪用户的浏览活动。包括 IP 地址和地理位置在内的设备详细信息可以与整个浏览和搜索历史一起打包并上传到远程服务器。然后,特定 PUP 的运营商可以根据自己的目标决定如何利用获取的信息。

趋势

最受关注

正在加载...