ActiveFromat
ActiveFromat ist eine weitere Anwendung, die versucht, sich unbemerkt auf die Mac-Geräte von Benutzern einzuschleichen und aufdringliche Aktivitäten auszuführen, um Geld für ihre Entwickler zu erzielen. Die Anwendung kann sowohl als Adware als auch als Browser-Hijacker fungieren und eine doppelte Dosis Ärger verursachen.
Die Hauptverbreitungsmethoden, die von solchen dubiosen Anwendungen verwendet werden, sind das Bündeln oder die Tarnung als Installer/Update für ein anderes populäreres Softwareprodukt. Die starke Abhängigkeit von solchen hinterhältigen Taktiken, deren einziger Zweck darin besteht, die Tatsache zu verschleiern, dass eine Eindringlingsanwendung an den Mac geliefert wird, klassifiziert sie als PUPs (Potential Unwanted Programs).
Die von ActiveFormat generierten Anzeigen können zahlreiche Formen annehmen. Sie sind jedoch alle mit Vorsicht zu genießen. Es ist durchaus üblich, dass Benutzer, die auf die angezeigten Anzeigen klicken, sich plötzlich auf einer Phishing-Seite oder Website wiederfinden, die eine andere Online-Taktik betreibt. Die Browser-Hijacker-Seite von ActiveFormat wird sofort die Kontrolle über den Webbrowser des Benutzers herstellen. Genauer gesagt zielt es auf die Startseite, die neue Registerkarte und die Standardsuchmaschineneinstellungen ab.
ActiveFormat erzwingt alle drei Einstellungen, um mit dem Öffnen der Adresse einer gefälschten Suchmaschine zu beginnen - search.initialunit.com. Gefälschte Engines sind nicht in der Lage, allein Ergebnisse zu erzielen. Search.initialunit.com ist keine Ausnahme und leitet alle initiierten Suchanfragen über die legitime search.yahoo.com-Engine um.
Benutzer, die PUPs auf ihren Geräten haben, riskieren auch, dass ihre Browsing-Aktivitäten verfolgt, verpackt und an einen Remote-Server übertragen werden. Zu den am häufigsten gestohlenen Informationen gehören der Browser- und Suchverlauf sowie Gerätedetails wie IP-Adresse, Geolocation und ISP (Internet Service Provider).
