RequestPlan
RequestPlan ist eine Adware-Bedrohung, die auch einige spezifische Browser-Hijacker-Funktionen bietet. Es richtet sich an Computer mit MacOS und gehört zur berüchtigten Adload-Malware-Familie. Dies wird durch das unverwechselbare Logo sichtbar, das von allen Adload-Mitgliedern verwendet wird - ein Lupensymbol auf grünem, blaugrünem oder rotem Hintergrund.
Wie für potenziell unerwünschte Anwendungen (PUAs) typisch, verbreitet sich RequestPlan über die Standardmethode „Bündeln“ und landet auf Geräten ohne die Absicht der Benutzer. Es handelt sich nämlich um einen Drive-by-Download von geknackten Programmen, gefälschten Software-Updates und anderen fragwürdigen Tools und Anwendungen, die über unsichere Websites im Internet verbreitet werden. In einem Mac-Computer erstellt RequestPlan mehrere neue Komponenten, z. B. neue Einträge im Abschnitt Profil und einige Anmeldeelemente. Zu diesem Zweck wird das in Apple integrierte Skript verwendet, mit dem die Adware ihre Beständigkeit sicherstellen und die Opfer dazu bringen kann, diese unerwünschte App loszuwerden, sobald sie ihre Anwesenheit bemerken. In diesem Fall empfehlen Malware-Experten die Verwendung eines automatisierten Tools zum Entfernen von Malware.
Während diese Änderungen im Hintergrund erfolgen, treten schließlich einige klassische Symptome einer Adware- und Browser-Hijacker-Infektion auf. RequestPlan wird als neue Browsererweiterung in den gängigsten Browsern wie Safari, Mozilla und Chrome installiert. Betroffene Benutzer werden feststellen, dass ihre Homepage, ihre neue Tab-Adresse und ihr Standardsuchanbieter durch Safe Finder oder eine andere nicht vertrauenswürdige Suchmaschine ersetzt wurden. Anschließend werden alle Suchanfragen über unbekannte Websites umgeleitet, während die Seite mit den gelieferten Ergebnissen mit gesponserten Links und Anzeigen gefüllt ist. RequestPlan generiert außerdem einen konstanten Fluss von Popups, Bannern, gefälschten Gutscheinen, Angeboten und anderen Werbeinhalten auf infizierten Computern. Darüber hinaus sammelt diese PUA vertrauliche Informationen und birgt ernsthafte Risiken für die Online-Sicherheit des Benutzers.
