HonkBox

HonkBox ist höchstwahrscheinlich keine ernsthafte Malware-Bedrohung, sondern Teil der Adware-Anwendungen. Es richtet sich an Benutzer im Apple-Ökosystem. Wie fast alle ähnlichen Apps wird HonkBox durch irreführende Marketingmethoden verbreitet - entweder durch "Bündelung" oder als gefälschte Software-Updates. Die Bündelungsmethode besteht darin, die Installation der App als vorgewählte Option auszublenden, die in den Einstellungen des Installationsprozesses anderer legitimer Freeware-Programme enthalten ist.

Nach der Installation auf dem Gerät des Benutzers beginnt HonkBox, seine Präsenz zu monetarisieren, indem aufdringliche Werbung geschaltet oder erzwungene Browser-Weiterleitungen verursacht werden. Wenn die Anzeigen angeklickt werden, können Benutzer weiteren Sicherheitsrisiken ausgesetzt werden. Sie könnten zu betrügerischen Domains, Zielseiten für technische Supporttaktiken oder dedizierten Websites umleiten, auf denen zusätzliche PUPs (potenziell unerwünschte Programme) verteilt werden.

HonkBox scheint sich im temporären Ordner des Benutzersystems zu installieren, richtet jedoch auch einen dauerhaften Mechanismus im Bibliotheksordner ein. Dies ermöglicht es der Bedrohung, sich selbst neu zu initialisieren, selbst nachdem sie angeblich entfernt wurde.

Das Vorhandensein von SearchAwesome kann dazu führen, dass Benutzer auf Popups mit Meldungen stoßen, die ähnlich sind wie "[App-Name] wird Ihren Computer beschädigen" oder in diesem Fall - "HonkBox wird Ihren Computer beschädigen".