BlueBlood
BlueBlood.A est une détection générique pour un programme ou une application potentiellement indésirable (PUP ou PUA). Les PUA ne sont pas des logiciels malveillants mais peuvent parfois s'en approcher. En règle générale, les applications potentiellement indésirables sont désignées comme telles car elles ne font pas ce qu'elles sont censées faire ou elles sont installées à l'insu ou sans l'autorisation de l'utilisateur.
Les faux optimiseurs ou boosters sont l'un des types de PUA les plus courants. Les applications de ce type sont présentées comme des outils qui peuvent améliorer considérablement les performances d'un appareil Mac. Ces applications ont généralement des sites Web et sont distribuées officiellement. Les développeurs comptent sur l'utilisateur pour croire aux affirmations selon lesquelles le PUA particulier améliorera le fonctionnement d'un appareil Mac. En règle générale, ces applications ne font rien ou offrent des fonctionnalités redondantes disponibles en tant qu'utilitaires Apple natifs gratuits. Ces applications ont souvent une version gratuite qui génère de fausses détections de problèmes dans le but de convaincre les utilisateurs d'acheter une licence ou une version complète de l'application.
Les PUA qui ne sont pas distribués par des moyens normaux peuvent être installés sur les appareils Mac par d'autres moyens. La méthode qui semble la plus populaire est le faux pop-up de mise à jour d'Adobe Flash Player. Les utilisateurs de Mac peuvent rencontrer de telles fenêtres contextuelles sur des sites Web compromis ou en tant que symptôme d'autres logiciels malveillants. Le pop-up ressemble beaucoup à une véritable invite de mise à jour. Dans certains cas, il peut même contenir une version réelle d'Adobe Flash Player. Cependant, l'important est qu'il installe également les PUA. Ainsi, bien que l'utilisateur puisse penser qu'il installe une mise à jour, il autorise également d'autres applications sur son système.
Un autre moyen de distribution PUA consiste à regrouper les applications avec d'autres logiciels. Dans ces cas, pendant le processus d'installation, l'utilisateur a le choix entre une installation "express" ou des options "personnalisées" ou "avancées". Si l'utilisateur choisit l'option express, tous les composants du bundle ne sont souvent pas affichés et certains de ces composants peuvent être des applications différentes, y compris des PUA.
Bien qu'énervants, les PUA sont facilement détectés par un logiciel antivirus. La suppression manuelle peut être quelque peu compliquée dans certains cas, mais les suites de sécurité prendront facilement en charge les PUA.
