BrowserState
BrowserState est une application douteuse qui est distribuée par des moyens trompeurs. En conséquence, la plupart des utilisateurs n'ont peut-être même pas remarqué qu'une application intruse a été livrée à leurs systèmes Mac. La forte dépendance à l'égard de ces méthodes de distribution douteuses classe également BrowserState comme un PUP (programme potentiellement indésirable).
Le PPI typique est conçu pour commencer à générer des gains monétaires pour ses créateurs presque immédiatement après avoir été livré à l'ordinateur ou à l'appareil de l'utilisateur. BrowserState ne fait pas exception car il peut commencer à générer des publicités intrusives qui pourraient gravement affecter l'expérience utilisateur sur le système. Les publicités elles-mêmes doivent être considérées comme des risques potentiels - en cliquant sur l'une d'entre elles, les utilisateurs pourraient déclencher une redirection forcée et se retrouver à atterrir sur des sites Web tiers douteux ou dangereux.
Parallèlement à sa fonctionnalité de logiciel publicitaire, BrowserState est également équipé de capacités de pirate de navigateur. Il établira le contrôle sur le navigateur Web et définira certains paramètres pour commencer à ouvrir une adresse promue. Habituellement, les PPI vont après la page d'accueil, la nouvelle page d'onglet et le moteur de recherche par défaut pour générer autant de trafic artificiel que possible. La page promue appartient généralement à un faux moteur de recherche qui ne peut pas produire de résultats à lui seul. Les requêtes de recherche des utilisateurs sont plutôt redirigées vers Yahoo, Bing, Google ou un autre moteur douteux pouvant fournir des résultats de mauvaise qualité.
Un autre aspect inquiétant de la plupart des PPI est leur capacité à accéder, à emballer et à transmettre des données. Des informations telles que l'intégralité des historiques de navigation et de recherche, ainsi que tous les liens cliqués et de nombreux détails de l'appareil (adresse IP, géolocalisation, FAI, etc.) pourraient être téléchargés sur un serveur distant et exploités par les opérateurs du PUP.
