ClassicPreferences
ClassicPreferences est un programme douteux qui peut effectuer une multitude d'actions intrusives lorsqu'il est installé sur les systèmes Mac des utilisateurs. Les applications de ce type sont rarement téléchargées et installées volontairement. C'est pourquoi ils se propagent via des méthodes sournoises, telles que le regroupement et les faux installateursmajoritairement. Le but est d'éviter d'attirer l'attention de l'utilisateur sur le fait qu'une application intruse sera déployée sur ses ordinateurs Mac. Le recours à un tel comportement trompeur classe ces applications comme des PPI (programmes potentiellement indésirables).
Une fois à l'intérieur du système, ClassicPreferences commencera à monétiser sa présence. L'application est équipée à la fois de logiciels publicitaires et de capacités de pirate de navigateur. En pratique, cela signifie qu'il peut diffuser des publicités intrusives tout en prenant le contrôle du navigateur Web de l'utilisateur pour promouvoir une adresse sponsorisée. Les supports publicitaires générés peuvent apparaître sous de nombreuses formes - pop-ups, bannières, liens dans le texte et plus encore. Par ailleurs, le PPI peut injecter ses publicités dans les sites consultés par l'utilisateur, donnant l'impression qu'elles en proviennent.
Quant à la fonction de pirate de navigateur, elle affirmera le contrôle de la page d'accueil, de la nouvelle page à onglet et du moteur de recherche par défaut, et forcera les trois paramètres à ouvrir maintenant les adresses promues. Dans la grande majorité des cas, ces pirates de navigateur sont chargés de générer du trafic artificiel vers un faux moteur de recherche. ClassicPreferences ne fait pas exception, car le moteur de recherche qu'il promeut n'a pas la capacité de fournir des résultats. Au lieu de cela, il redirige les requêtes de recherche de l'utilisateur via le moteur légitime search.yahoo.com.
Un autre aspect inquiétant généralement associé à un PPI est le fait qu'il peut espionner les activités de navigation de l'utilisateur. Ces applications douteuses pourraient transmettre des informations sur les sites visités par l'utilisateur ou les recherches effectuéesen continu. De plus, de nombreux détails de l'appareil peuvent également être téléchargés sur le serveur distant des opérateurs du PUP.
