ValidManager
ValidManager ist ein weiteres PUP (potentiell unerwünschtes Programm), das gegen Mac-Benutzer eingesetzt wird. Wie die meisten Apps dieser Art verbreitet sie sich auch auf betrügerischem Wege. Genauer gesagt wurde festgestellt, dass sich ValidManager in gefälschten Adobe Flash Player-Updates versteckt. Was seine Funktionalität betrifft, kombiniert es die Fähigkeiten von Adware mit denen eines Browser-Hijackers.
In der Praxis bedeutet dies, dass die Anwendung so programmiert ist, dass eine aufdringliche Werbekampagne auf den betroffenen Geräten ausgeführt wird. Benutzer werden eine drastische Zunahme der Pop-ups, Banner, Coupons, In-Text-Links usw. feststellen, die während ihres Surfens angezeigt werden. Die Anzeigen könnten Clickbait-Nachrichten anzeigen, um Benutzer dazu zu bringen, darauf zu klicken. Andernfalls besteht die Gefahr, dass eine erzwungene Weiterleitung auf eine unsichere Website eines Drittanbieters ausgelöst wird, wie beispielsweise Phishing-Seiten, Websites mit verschiedenen Online-Taktiken oder Domains, die für zusätzliche PUPs werben.
Wie bereits erwähnt, wird das Adware-Verhalten von ValidManager auch von Browser-Hijacker-Eigenschaften begleitet. Das PUP stellt die Kontrolle über den Webbrowser des Benutzers her. Genauer gesagt könnte die Anwendung auf die Startseite, den neuen Seiten-Tab und die Standardsuchmaschineneinstellungen abzielen. Alle drei könnten neu zugewiesen werden, um nun eine gesponserte Adresse zu eröffnen, die in fast allen Fällen zu einer gefälschten Suchmaschine gehört. Gefälschte Engines sind nicht in der Lage, allein Ergebnisse zu erzielen. Wenn der Benutzer eine Suchanfrage eingibt, wird sie entweder an eine legitime Suchmaschine wie Yahoo, Bing, Chrome usw. weitergeleitet oder an eine dubiose Suchmaschine, die nicht vertrauenswürdige Ergebnisse mit Anzeigenlinks anzeigt.
Durch die Installation von PUPs auf ihrem Mac besteht die Gefahr, dass Benutzer ausspioniert werden. PUPs sind oft mit Datensammelroutinen ausgestattet, die auf den Suchverlauf, den Browserverlauf und alle angeklickten URLs zugreifen können. Darüber hinaus kann es auch Gerätedetails verfolgen - IP-Adresse, Geolocation, ISP (Internet Service Provider) und mehr.
