EssentialDesktop
EssentialDesktop est une application publicitaire qui se propage aux utilisateurs de l'écosystème Apple. L'application s'appuie sur des techniques de distribution douteuses conçues pour masquer le fait qu'elle va être installée sur l'ordinateur ou l'appareil de l'utilisateur. En fait, EssentialDesktop a été observé comme étant fourni via de fausses mises à jour d'Adobe Flash Player. C'est pourquoi l'application a également été classée comme un PUP (programme potentiellement indésirable).
Les applications publicitaires ont un objectif clair: générer des gains monétaires pour leurs créateurs en lançant une campagne publicitaire intrusive. La plupart commenceront à le faire immédiatement après la fin de leur installation. Les publicités livrées peuvent prendre diverses formes et formes - pop-ups, bannières, coupons, sondages, hyperliens dans le texte, etc. Bien que les logiciels publicitaires ne soient pas considérés comme une menace directe pour le système, les publicités générées pourraient représenter un risque pour la sécurité. Les utilisateurs qui interagissent avec eux peuvent être dirigés vers des sites Web tiers douteux ou carrément dangereux.
Outre sa fonctionnalité adware, EssentialDesktop agit également comme un pirate de navigateur. Il établira un contrôle sur certains paramètres du navigateur pour commencer à promouvoir une adresse sponsorisée. Les utilisateurs concernés remarqueront que leur page d'accueil, leur nouvel onglet et le moteur de recherche par défaut ont été modifiés et ouvrent maintenant une nouvelle page étrange. La plupart des moteurs de recherche promus de cette manière sont faux, car ils n'ont pas la capacité de produire des résultats par eux-mêmes. Au lieu de cela, ils peuvent provoquer une chaîne de redirections qui atteignent un moteur de recherche légitime tel que Yahoo, Bing ou Google pour les résultats présentés à l'utilisateur en fin de compte.
Un autre drapeau rouge massif associé aux PPI est que, généralement, ils peuvent surveiller les activités de navigation de l'utilisateur. Il est assez courant que l'historique de navigation, l'historique de recherche, les URL cliquées, etc. soient collectés puis exfiltrés vers des serveurs distants.
