MainSearchAdvise

MainSearchAdvise versucht möglicherweise, sich als legitime Anwendung auszugeben, aber seine wahre Natur ist die eines Browser-Hijackers. Mac-Benutzer sollten nach diesem zweifelhaften Programm Ausschau halten, da sie anscheinend seine Hauptziele sind. Die Anwendung kann zusammen mit der Installation eines anderen populäreren Softwareprodukts eingeschlossen oder in einen gefälschten Installer/Updater eingefügt werden. Das Vertrauen auf solche hinterhältigen Verbreitungsmethoden klassifiziert es als PUP (potentiell unerwünschtes Programm).

Browser-Hijacker werden hauptsächlich in Kampagnen verwendet, die gefälschte Suchmaschinen fördern, die sonst von Benutzern nicht besucht würden. Um ihre Ziele zu erreichen, sind diese PUPs mit der Fähigkeit ausgestattet, den Webbrowser des Benutzers zu übernehmen und seine Einstellungen zu ändern. Genauer gesagt, Browser-Hijacker verfolgen die Homepage, die neue Registerkarte und die Standardsuchmaschine. Indem alle drei Einstellungen erzwungen werden, um die beworbene Adresse zu öffnen, beginnt das PUP, künstlichen Verkehr zu ihm zu generieren.

MainSearchAdvise ist keine Ausnahme. Es fördert die gefälschte Suchmaschine auf search.initialunit.com. Gefälschten Engines fehlt die Fähigkeit, selbst Ergebnisse zu erzielen. Stattdessen nehmen sie die Suchanfragen des Benutzers und leiten sie an eine legitime Suchmaschine weiter. In diesem Fall führen die Weiterleitungen zu Google. Eine andere Möglichkeit besteht darin, dass die Suchanfragen über eine andere unseriöse Engine laufen, die unzuverlässige Ergebnisse liefern kann.

Darüber hinaus sollten Benutzer vermeiden, PUPs auf ihren Mac-Systemen zu behalten oder zu riskieren, dass ihre Browsing-Aktivitäten überwacht und protokolliert werden. PUPs sind dafür bekannt, Daten zu sammeln – den Browser- und Suchverlauf, angeklickte URLs, IP-Adresse des Geräts, ISP, Geolokalisierung und mehr.