EssentialModule
EssentialModule est une application intrusive ciblant les utilisateurs de Mac. L'application est promue via des sites Web trompeurs et peu fiables. Le recours à de telles méthodes de distribution douteuses est l'une des principales caractéristiques associées aux PPI (programmes potentiellement indésirables).
Une fois EssentialModule installé sur le Mac, il révélera également ses capacités de logiciel publicitaire. Les utilisateurs sont susceptibles de commencer à recevoir de nombreuses publicités, notifications, pop-ups, etc. En plus d'être des distractions ennuyeuses, les publicités affichées pourraient offrir de faux cadeaux ou même des tactiques de phishing et de support technique cachées sous divers faux scénarios. Les utilisateurs peuvent également rencontrer des publicités pour des PUP supplémentaires se faisant passer pour des produits logiciels légitimes et utiles. Interagir avec les publicités générées pourrait déclencher des redirections qui amèneront les utilisateurs vers des destinations moins fiables.
Les programmes potentiellement indésirables, les logiciels publicitaires, les pirates de navigateur et d'autres applications de ce type sont généralement équipés de fonctionnalités de suivi des données. Lorsqu'il est présent sur l'appareil, EssentialModule peut suivre les activités de navigation des utilisateurs et transmettre leur historique de navigation, leur historique de recherche et les URL cliquées à ses opérateurs. De nombreux chiots ne s'arrêtent pas là. Ils exfiltrent également les détails de l'appareil (adresse IP, géolocalisation, type d'appareil, type de navigateur, etc.) ou même des informations sensibles extraites des données de remplissage automatique des navigateurs (identifiants de compte, coordonnées bancaires et informations de paiement).
