DivisionInitiator

另一個可疑的應用程序正試圖潛入用戶的 Mac 設備中。這個 PUP（潛在有害程序）被命名為 DivisionInitiator，它擁有廣告軟件和瀏覽器劫持者的功能。由於其分發中採用的不正當策略，Mac 用戶在從未經證實的來源下載程序時必須保持警惕，因為 DivisionInitiator 也可能隱藏在其中。

DivisionInitiator 等應用程序旨在通過執行可疑活動為其運營商帶來金錢收益。首先，用戶會注意到他們遇到的廣告顯著增加。 PUP 生成的廣告材料可以採用多種形式 - 彈出窗口、橫幅、調查、文本鏈接等。此外，與呈現的廣告互動可能會將用戶帶到可疑的地方，例如網絡釣魚頁面或惡作劇網站。

當用戶試圖弄清楚如何阻止侵入性廣告的湧入時，DivisionInitiator 將接管他們的 Web 瀏覽器。目標是更改主頁、新標籤頁和默認搜索引擎設置，現在打開一個提升的地址，通常是屬於虛假搜索引擎的地址。假引擎不會給用戶帶來任何好處，因為它們本身無法產生任何結果。通過虛假引擎發起的任何搜索查詢都將被重定向到合法引擎，例如 Yahoo、Bing 或 Google。或者，虛假引擎可以啟動一個重定向鏈，該鏈經過幾個可疑引擎，這些引擎顯示充滿贊助廣告鏈接的低質量結果。

還可以對 PUP 進行編程以從設備收集數據。用戶冒著自己的瀏覽歷史、搜索歷史、IP 地址、地理位置等被跟踪然後上傳到遠程服務器的風險。