DeskProduct
Pour de nombreux utilisateurs de Mac, la première fois qu'ils ont réalisé que DeskProduct était présent sur leur ordinateur, c'était peut-être lorsqu'une invite d'avertissement affichant le message «DeskProduct endommagera votre ordinateur» est apparue sur leurs écrans. Ces invites d'avertissement font partie des efforts d'Apple pour réduire la propagation des programmes potentiellement indésirables (PPI) au sein de leur écosystème, et DeskProduct est exactement ce type de PUP, car il combine les caractéristiques des pirates de navigateur et des logiciels publicitaires.
Une fois qu'il a réussi à se faufiler sur l'ordinateur de l'utilisateur, DeskProduct lancera une campagne de publicité intrusive qui peut inclure de nombreux supports publicitaires différents - pop-ups, redirections forcées, sondages, bannières et plus encore. Les publicités indésirables pourraient considérablement diminuer l'expérience de navigation sur l'appareil affecté, mais, en outre, elles pourraient conduire les utilisateurs vers des endroits suspects et non dignes de confiance, tels que des pages de phishing ou des domaines distribuant d'autres PPI. Dans le pire des cas, les utilisateurs peuvent atterrir sur des sites Web compromis qui pourraient tenter de supprimer les menaces de logiciels malveillants.
DeskProtcol peut également prendre en charge certains paramètres du navigateur pour promouvoir une adresse sponsorisée. Presque tous les pirates de navigateur sont associés à un faux moteur de recherche et tenteront de générer un trafic artificiel vers lui en modifiant la page d'accueil, le nouvel onglet et le moteur de recherche par défaut. Par la suite, chaque fois que les utilisateurs ouvrent simplement le navigateur concerné ou effectuent une recherche, ils sont immédiatement dirigés vers le faux moteur de recherche.
Les applications telles que DeskProtocol sont connues pour collecter diverses informations à partir des systèmes sur lesquels elles sont installées. Les données enregistrées peuvent inclure à la fois les historiques de navigation et de recherche, les adresses IP, la géolocalisation, le FAI (fournisseur d'accès Internet), etc. Les utilisateurs sont fortement encouragés à supprimer tous les PPI de leurs ordinateurs ou appareils via une solution anti-malware professionnelle.
