PlusMethod
Mac-Benutzer sollten sich vor einer neuen aufdringlichen Anwendung in Acht nehmen, die darauf abzielt, sich heimlich auf ihren Computergeräten zu installieren. Dieses als PlusMethod verfolgte PUP (Potentially Unwanted Program) ist in der Lage, sowohl Adware- als auch Browser-Hijacker-Funktionen auszuführen. Wenn es um PUPs geht, ist es wichtig, sich daran zu erinnern, dass die Verbreitung dieser Apps nicht über die üblichen Vertriebswege erfolgt. In den allermeisten Fällen werden die Einbrecher-Apps zusammen mit einem anderen Softwareprodukt in einem als Bündelung bekannten Schema verpackt oder in gefälschte Installer/Updates platziert.
Wenn es PlusMethod gelingt, sich auf dem Mac zu installieren, wird es so schnell wie möglich damit beginnen, seine Präsenz dort zu monetarisieren. Die Application führt eine aufdringliche Werbekampagne durch, die zahlreiche nervige und unerwünschte Werbung an das System liefert. Infolgedessen könnte die Benutzererfahrung auf dem Mac enorm leiden. Darüber hinaus sollten Nutzer niemals leichtfertig mit den generierten Anzeigen umgehen. Das Anklicken der von solchen dubiosen Quellen gelieferten Anzeigen kann zu erzwungenen Weiterleitungen auf verdächtige Websites Dritter führen. Benutzer könnten auf Seiten landen, die verschiedene Taktiken ausführen oder zusätzliche PUPs verbreiten.
Die aufdringlichen Aktionen von PlusMethod hören hier nicht auf. Die Application wird auch die Kontrolle über die Webbrowser des Benutzers herstellen. Durch das Ändern bestimmter Einstellungen (Homepage, neue Registerkartenseite, Standardsuchmaschine usw.) beginnt der Browserentführer, für eine gesponserte Webseite zu werben. Normalerweise Browser-Hijacker-Applications haben die Aufgabe, künstlichen Verkehr zu einer gefälschten Suchmaschine zu generieren, einer Suchmaschine, die nicht in der Lage ist, selbst Ergebnisse zu erzielen.
PUPs haben eine weitere ernsthafte rote Flagge, die nicht ignoriert werden sollte – die meisten Aplikationen dieser Art sind auch mit Daten-Tracking-Fähigkeiten ausgestattet. Die Surfaktivitäten des Benutzers können ständig verfolgt und an einen entfernten Server übertragen werden. Verschiedene Gerätedetails (IP-Adresse, Geolokalisierung, ISP und viele mehr) könnten ebenfalls exfiltriert werden.
