OptimalState
OptimalState ist ein potenziell unerwünschtes Programm (PUP), von dem viele Mac-Benutzer überrascht sein werden, dass es auf ihren Computern installiert ist. Dies ist ein charakteristisches Merkmal aller PUPs, da sie nicht erwarten, dass Benutzer sie absichtlich herunterladen und installieren. Stattdessen verwenden diese Anwendungen verschiedene betrügerische Tricks, um so wenig Aufmerksamkeit wie möglich auf den Installationsprozess des PUP zu lenken. Die Auswirkungen des Vorhandenseins von OptimalState auf dem Mac-System werden jedoch fast sofort spürbar.
Die Anwendung wird beginnen, ihre Präsenz über eine aufdringliche Werbekampagne zu monetarisieren. Die Benutzer werden zahlreichen lästigen Werbematerialien ausgesetzt, die sich als Pop-ups, Banner, Coupons, In-Text-Links und mehr manifestieren können. Wenn Sie auf eine der angezeigten Anzeigen klicken, sollten Sie dies mit Vorsicht tun, da diese auf fragwürdige Websites von Drittanbietern weitergeleitet werden könnten.
Zusammen mit der Adware-Funktionalität fungiert OptimalState auch als Browser-Hijacker. Das PUP übernimmt den Webbrowser des Benutzers und stellt die Kontrolle über die Homepage, die neue Registerkarte und die Standardsuchmaschine her. Forscher von Infosec haben beobachtet, dass OptimalState in Safari-Browsern so programmiert ist, dass es die Suchmaschine d2sri.com fördert. In einem anderen Browser könnte die Anwendung so eingestellt werden, dass sie eine andere gefälschte Engine fördert. Suchmaschinen, die auf Browser-Hijacker angewiesen sind, verfügen selten über legitime Suchfunktionen. In fast allen Fällen leiten sie die von den Nutzern initiierten Suchanfragen entweder an Yahoo, Bing oder Google weiter.
Obwohl PUPs möglicherweise keine direkte Gefahr für Mac-Systeme darstellen, sollten Benutzer wissen, dass diese Anwendungen häufig über Funktionen zum Sammeln von Daten verfügen. PUPs suchen hauptsächlich nach browserbezogenen Daten wie besuchten Websites, angeklickten URLs und durchgeführten Suchen. Es wurde jedoch beobachtet, dass einige versuchen, auf sensible Daten zuzugreifen, die im Browser gespeichert wurden. Diese Informationen können Bank- oder Zahlungsdaten sowie Kredit-/Debitkartennummern enthalten.
