DivisionInitiator
Une autre application douteuse essaie de se faufiler dans les appareils Mac des utilisateurs. Ce PUP (programme potentiellement indésirable) s'appelle DivisionInitiator et possède les capacités d'un logiciel publicitaire et d'un pirate de navigateur. En raison des tactiques sournoises employées dans sa distribution, les utilisateurs de Mac doivent être à l'affût lorsqu'ils téléchargent des programmes à partir de sources non prouvées, car DivisionInitiator pourrait également se cacher à l'intérieur.
Des applications telles que DivisionInitiator sont conçues pour générer des gains monétaires pour leurs opérateurs en effectuant des activités douteuses. Premièrement, les utilisateurs remarqueront une augmentation significative des publicités qu'ils rencontrent. Les supports publicitaires générés par le PUP peuvent prendre diverses formes : pop-ups, bannières, sondages, liens dans le texte, etc. De plus, s'engager avec les publicités présentées pourrait amener les utilisateurs vers des endroits suspects tels que des pages de phishing ou des sites Web de canulars.
Alors que les utilisateurs essaient de comprendre comment arrêter l'afflux de publicités intrusives, DivisionInitiator prendra en charge leurs navigateurs Web. L'objectif est de modifier la page d'accueil, la nouvelle page d'onglet et les paramètres du moteur de recherche par défaut pour ouvrir maintenant une adresse promue, généralement celle qui appartient à un faux moteur de recherche. Les faux moteurs n'apportent aucun avantage aux utilisateurs, car ils ne peuvent tout simplement pas produire de résultats par eux-mêmes. Toute requête de recherche lancée via un faux moteur sera redirigée vers un moteur légitime, tel que Yahoo, Bing ou Google. Alternativement, le faux moteur pourrait démarrer une chaîne de redirection qui passe par plusieurs moteurs douteux qui affichent des résultats de mauvaise qualité remplis de liens publicitaires sponsorisés.
Les PUP peuvent également être programmés pour collecter des données à partir de l'appareil. Les utilisateurs risquent de voir leur historique de navigation, leur historique de recherche, leur adresse IP, leur géolocalisation, etc., suivis puis téléchargés sur un serveur distant.
