SearchMultiplyResults

SearchMultiplyResults ist ein weiteres PUP (Potentially Unwanted Program), das nicht darauf wartet, dass Mac-Benutzer es finden und mit legitimen Mitteln herunterladen. Stattdessen verbreitet es sich über fragwürdige oder irreführende Taktiken wie Bündelung oder gefälschte Software-Installer. Infosec-Experten haben beispielsweise beobachtet, dass SearchMultiplyResults in gefälschte Installer für den Adobe Flash Player eingefügt wurden.

Nach der Bereitstellung auf dem Mac beginnt SearchMultiplyResults, seine Präsenz durch eine aufdringliche Werbekampagne zu monetarisieren und eine zweifelhafte Website zu bewerben, indem es den Webbrowser des Benutzers übernimmt. Werbungen von verdächtigen Quellen wie SearchMultiplyResults kann nicht vertraut werden. Tatsächlich riskieren Benutzer durch die Interaktion mit ihnen, auf betrügerische Websites, Phishing-Seiten, zwielichtige Online-Spieleplattformen und andere zu geraten.

Gleichzeitig ändert das PUP die Homepage des Browsers, die neue Registerkarte und die Standardsuchmaschine. Alle betroffenen Einstellungen werden nun so eingestellt, dass die beworbene Adresse geöffnet wird. Während die Anwendung auf dem System installiert ist, können Benutzer ihren Webbrowser möglicherweise nicht auf den normalen Status zurücksetzen. Normalerweise gehört die beworbene Adresse zu einer gefälschten Suchmaschine. Benutzer werden schnell  feststellen, dass die gefälschte Engine keine eigenen Ergebnisse generieren kann. Stattdessen werden die Suchanfragen über Yahoo, Bing oder Chrome umgeleitet.

PUPs sind auch dafür berüchtigt, Funktionen zur Datenernte zu besitzen. Die Anwendungen können die Surfaktivitäten des Benutzers ausspionieren und übertragen die erfassten Daten an einen entfernten Server unter der Kontrolle ihrer Betreiber.