ValidManager

ValidManager說明

ValidManager 是另一個針對 Mac 用戶的 PUP(潛在有害程序)。與大多數此類應用程序一樣,它也通過欺騙手段進行自我傳播。更具體地說,已檢測到 ValidManager 隱藏在虛假的 Adobe Flash Player 更新中。至於它的功能,它結合了廣告軟件和瀏覽器劫持者的功能。

實際上,這意味著應用程序被編程為在受影響的設備上運行侵入性廣告活動。用戶會注意到在瀏覽過程中出現的彈出窗口、橫幅、優惠券、文本鏈接等急劇增加。廣告可能會顯示點擊誘餌消息,試圖引誘用戶點擊它們。這樣做可能會觸發強制重定向到不安全的第三方網站,例如網絡釣魚頁面、操作各種在線策略的網站或推廣其他 PUP 的域。

正如我們所說,ValidManager 的廣告軟件行為也伴隨著瀏覽器劫持者特徵。 PUP 將建立對用戶 Web 瀏覽器的控制。更具體地說,應用程序可能針對主頁、新頁面選項卡和默認搜索引擎設置。所有這三個都可以重新分配現在打開一個贊助地址,幾乎在所有情況下都屬於假搜索引擎。假引擎無法自行產生結果。當用戶輸入搜索查詢時,它將被重定向到合法的引擎,例如 Yahoo、Bing、Chrome 等,或者被重定向到會顯示充滿廣告鏈接的不可信結果的可疑引擎。

通過在他們的 Mac 上安裝 PUP,用戶有被監視的風險。 PUP 通常配備數據收集例程,可以訪問搜索歷史記錄、瀏覽歷史記錄和所有點擊的 URL。此外,它還可以跟踪設備詳細信息——IP 地址、地理位置、ISP(互聯網服務提供商)等。