ClassicPreferences
ClassicPreferences ist ein zweifelhaftes Programm, das eine Vielzahl von aufdringlichen Aktionen ausführen kann, wenn es auf den Mac-Systemen der Benutzer installiert ist. Anwendungen dieser Art werden selten freiwillig heruntergeladen und installiert. Deshalb werden sie überwiegend über hinterhältige Methoden wie Bündelung und gefälschte Installer verbreitet. Das Ziel besteht darin, die Aufmerksamkeit der Benutzer darauf zu vermeiden, dass eine Eindringlingsanwendung auf ihren Mac-Computern bereitgestellt wird. Das Vertrauen auf solch betrügerisches Verhalten klassifiziert diese Apps als PUPs (potentiell unerwünschte Programme).
Sobald sich ClassicPreferences im System befindet, beginnt es, seine Präsenz zu monetarisieren. Die Anwendung ist sowohl mit Adware- als auch mit Browser-Hijacker-Funktionen ausgestattet. In der Praxis bedeutet dies, dass aufdringliche Werbung geschaltet werden kann, während gleichzeitig die Kontrolle über den Webbrowser des Benutzers übernommen wird, um eine gesponserte Adresse zu bewerben. Die generierten Werbemittel können in zahlreichen Formen erscheinen – Pop-ups, Banner, In-Text-Links und mehr. Darüber hinaus kann das PUP seine Anzeigen in die vom Benutzer angesehenen Websites einblenden, wodurch der Eindruck erweckt wird, dass sie von dort stammen.
Die Browser-Hijacker-Funktion übernimmt die Kontrolle über die Startseite, die neue Registerkarte und die Standardsuchmaschine und erzwingt, dass alle drei Einstellungen jetzt die beworbenen Adressen öffnen. In den allermeisten Fällen haben diese Browser-Hijacker die Aufgabe, künstlichen Traffic zu einer gefälschten Suchmaschine zu generieren. ClassicPreferences ist keine Ausnahme, da die von ihr geförderte Suchmaschine nicht in der Lage ist, Ergebnisse zu liefern. Stattdessen leitet es die Suchanfragen des Benutzers über die legitime search.yahoo.com-Engine um.
Ein weiterer besorgniserregender Aspekt, der häufig mit einem PUP in Verbindung gebracht wird, ist die Tatsache, dass es die Surfaktivitäten des Benutzers ausspionieren kann. Diese dubiosen Anwendungen könnten Informationen über die vom Benutzer besuchten Websites oder die durchgeführten Suchen ständig übermitteln. Darüber hinaus können zahlreiche Gerätedetails auch auf den Remote-Server der PUP-Betreiber hochgeladen werden.
