BrowserDisplay
BrowserDisplay est une autre application douteuse qui se propage via des techniques de distribution trompeuses. Les cibles principales de ce PUP (programme potentiellement indésirable) sont les utilisateurs de Mac. Une fois présent sur l'appareil Mac, BrowserDisplay tentera de générer des gains monétaires pour ses opérateurs en diffusant des publicités indésirables, en faisant la promotion d'adresses sponsorisées en détournant le navigateur Web de l'utilisateur et en espionnant potentiellement les activités de navigation menées sur l'appareil.
Bien que BrowserDisplay ne soit pas considéré comme une menace réelle, toutes ses fonctionnalités principales peuvent conduire les utilisateurs vers des endroits douteux ou dangereux. La campagne publicitaire intrusive peut produire des publicités qui affichent des messages clickbait conçus pour attirer l'attention de l'utilisateur. Cliquer dessus peut déclencher une redirection forcée vers une page de phishing, un site Web frauduleux, un portail faisant la promotion de divers PUP (programmes potentiellement indésirables), etc.
Le pirate de navigateur établira un contrôle sur les paramètres spécifiques du navigateur, généralement la page d'accueil, la nouvelle page d'onglet et le moteur de recherche par défaut. L'objectif est de promouvoir et de générer du trafic artificiel vers l'adresse sponsorisée, qui dans la quasi-totalité des cas est celle d'un faux moteur de recherche. Effectuer des recherches via de tels moteurs peu fiables signifie risquer d'avoir de nombreuses annonces injectées dans la liste de résultats affichée.
Enfin, les PPI sont connus pour espionner les activités de navigation des utilisateurs. Les informations, y compris tous les sites visités, les URL cliquées, les recherches, etc. pourraient être transmises à un serveur distant. Les opérateurs de l'application peuvent alors tenter de monétiser les données collectées en fonction de leurs objectifs, ce qui pourrait impliquer de les proposer à la vente à des organisations cybercriminelles.
