PortalFlow
Mac-Benutzer müssen nach einem neuen PUP (Potentially Unwanted Program) Ausschau halten, das darauf abzielt, ihre Computer und Geräte heimlich zu infiltrieren. Die Anwendung heißt PortalFlow und wird wie die meisten PUPs durch betrügerische Taktiken wie Bündelung verbreitet. Wenn Benutzer die Installationseinstellungen „Benutzerdefiniert“ oder „Erweitert“ der von ihnen installierten Programme nicht überprüfen, könnten sie die Eindringlingsanwendung auf ihren Macs zulassenunwissentlich.
Sobald PortalFlow im System eingerichtet ist, versucht er, seine Präsenz durch eine aufdringliche Werbekampagne zu monetarisieren. Die generierten Anzeigen können verschiedene Formen annehmen und als Pop-ups, Banner, Umfragen, In-Text-Links und mehr angezeigt werden. Es ist wichtig, sich daran zu erinnern, dass die Anzeigen als betrügerische Taktiken gleichermaßen eingesetzt werden könnten, um Benutzer dazu zu bringen, darauf zu klicken. Dies kann zu erzwungenen Weiterleitungen führen, die zu zwielichtigen oder unsicheren Websites führen.
Die aufdringliche Funktionalität von PortalFlow hört hier jedoch nicht auf. Das PUP übernimmt auch die Kontrolle über die Webbrowser des Benutzers. Es passt bestimmte Einstellungen an (die Startseite, die neue Registerkarte und die Standardsuchmaschine) und stellt sie so ein, dass eine gesponserte Adresse geöffnet wird. Browser-Hijacker sind am häufigsten an der Werbung für gefälschte Suchmaschinen beteiligt. Diese Engines können keine Ergebnisse generieren. Sie leiten entweder zu einer legitimen Engine wie Yahoo, Bing und Chrome weiter oder gehen zu einer dubiosen Engine, die ungenaue Ergebnisse mit gesponserten Links liefert.
Benutzer sollten bedenken, dass PUPs und gefälschte Suchmaschinen dafür bekannt sind, ihre Surfaktivitäten auszuspionieren. Die gesammelten Daten können alle durchgeführten Suchen, besuchten Seiten und angeklickten Links umfassen. Normalerweise werden auch zahlreiche Gerätedetails (IP-Adresse, Betriebssystemversion, Geolocation und mehr) herausgefiltert.
