MultiSet

Die MultiSet-Anwendung wird als potenziell unerwünschtes Programm (PUP) klassifiziert. Es verlässt sich auf fragwürdige Verteilungstaktiken (Bündelung, gefälschte Installer, gefälschte Updates usw.), um sich unbemerkt auf den Mac-Systemen der Benutzer zu installieren. Das Ziel besteht darin, seine Präsenz im System über zahlreiche aufdringliche Methoden zu monetarisieren. Im Fall von MultiSet gehören dazu das Agieren als Adware und ein Browser-Hijacker. Andere aufdringliche PUPs sind AdvancedServices, DataFile und OperationBeta.

Adware-Applications haben die Aufgabe, endlose aufdringliche Werbung zu generieren. Die gelieferten Werbemittel können als Pop-ups, In-Text-Links, Banner und mehr erscheinen. Sie können sogar zu nicht verwandten Seiten hinzugefügt werden. Benutzer sollten sich nicht mit Werbung beschäftigen, die von solchen dubiosen Quellen geliefert wird, oder riskieren, an verdächtige oder völlig unsichere Ziele weitergeleitet zu werden – Hoax-Websites, Domains, die mehr PUPs verbreiten, Phishing-Seiten usw.

Als Browser-Hijacker versucht MultiSet auch, die Kontrolle über die installierten Webbrowser zu übernehmen. Apps dieses Typs zielen hauptsächlich auf die Startseite, den neuen Seiten-Tab und die Standardsuchmaschineneinstellungen ab und ändern alle drei, um eine gesponserte Seite zu öffnen. Normalerweise lenken Browser-Hijacker künstlichen Datenverkehr in Richtung einer gefälschten Suchmaschine, die ansonsten von den Benutzern vollständig ignoriert würde. Gefälschte Engines liefern keine Ergebnisse, da ihnen die erforderliche Funktionalität fehlt und sie stattdessen die eingeleiteten Suchen umleiten. Benutzern können Ergebnisse von einer legitimen Suchmaschine (Yahoo, Bing, Google) angezeigt werden oder ihre Suche kann zu einer zweifelhaften Suchmaschine geleitet werden. In diesem Fall können die angezeigten Ergebnisse ziemlich ungenau sein oder zahlreiche gesponserte Werbung enthalten.

Eine weitere ernstzunehmende rote Flagge von PUPs ist ihre Fähigkeit, die Surfaktivitäten des Benutzers auszuspionieren. Verschiedene Daten können verfolgt und dann an einen entfernten Server übertragen werden. Die interessanten Informationen können jede besuchte Website, angeklickte Links und eingeleitete Suche sowie die IP-Adresse des Geräts, den Standort, den Browsertyp, den ISP und mehr umfassen.