AdvancedServices
Les utilisateurs de Mac doivent être à l'affût d'un autre PUP (programme potentiellement indésirable) intrusif qui peut gravement perturber l'expérience utilisateur sur les appareils sur lesquels il parvient à s'installer. Les PPI ne sont presque jamais distribués par les canaux normaux. Au lieu de cela, ces applications sont généralement cachées dans un schéma de regroupement ou injectées dans de faux installateurs ou mises à jour de logiciels.
Une fois déployé sur le Macavec succès, AdvancedServices lancera à la fois des routines de logiciels publicitaires et de pirates de navigateur. L'application sera chargée de générer un flux sans fin de publicités douteuses et indésirables sur le système. Les publicités pourraient présenter elles-mêmes un contenu douteux ou tenter d'inciter les utilisateurs à s'engager avec elles via diverses tactiques d'ingénierie sociale. Les utilisateurs qui cliquent sur les publicités risquent d'être redirigés vers des destinations suspectes ou carrément dangereuses.
AdvancedServices établira également un contrôle sur les navigateurs Web de l'utilisateur. L'objectif est de remplacer la page d'accueil actuelle, la nouvelle page à onglet et le moteur de recherche par défaut par une nouvelle adresse sponsorisée. Dans la grande majorité des cas où des pirates de navigateur sont impliqués, l'adresse promue appartient à un faux moteur de recherche incapable de fournir des résultats à lui seul. Les requêtes de recherche initiées par l'utilisateur seront redirigées vers un moteur légitime ou douteux. Dans la deuxième option, les résultats produits peuvent être de mauvaise qualité et remplis de liens publicitaires.
Une autre capacité intrusive associée aux PPI est le suivi des données. La plupart des applications de ce type essaieront de collecter l'intégralité de l'historique de navigation, l'historique des recherches et chaque lien cliqué. Les données acquises seront combinées avec de nombreux détails de l'appareil (adresse IP, géolocalisation, FAI, type de navigateur, type de modèle, etc.) puis transmises à un serveur distant.
