ExploreActivity
ExploreActivity est classé comme un PPI (programme potentiellement indésirable) qui se propage parmi les utilisateurs de Mac. La raison pour laquelle l'application est désignée comme un PUP est les méthodes de distribution douteuses qu'elle emploie. Au lieu de compter sur les utilisateurs qui le téléchargent et l'installent volontairement, ExploreActivity cache son processus d'installation soit dans un schéma connu sous le nom de regroupement, soit dans de faux programmes d'installation/mises à jour de logiciels. En fait, il a été observé que ExploreActivity était livré via un faux programme d'installation d'Adobe Flash Player.
Une fois établie sur l'ordinateur de l'utilisateur, l'application lancera ses deux fonctionnalités principales - celle d'un programme publicitaire et d'un pirate de navigateur. Le comportement du logiciel publicitaire entraînera l'inondation de l'utilisateur par des supports publicitaires indésirables et intrusifs tels que des pop-ups, des bannières, des sondages, etc. Chaque publicité affichée pourrait conduire à un site Web tiers douteux, exposant potentiellement l'utilisateur à divers risques de sécurité.
La partie pirate de navigateur d'ExploreActivity modifiera des paramètres spécifiques du navigateur - très probablement la page d'accueil, le nouvel onglet de page et le moteur de recherche par défaut, pour promouvoir une adresse sponsorisée. Dans la grande majorité des cas, les pirates de navigateur sont habitués à détourner le trafic vers un faux moteur de recherche, c'est-à-dire un moteur qui ne peut pas produire de résultats de recherche par lui-même. Au lieu de cela, toutes les requêtes de recherche effectuées par l'utilisateur seront prises et redirigées directement vers un moteur légitime ou effectuées via une chaîne de redirection impliquant plusieurs moteurs de recherche douteux.
Les PPI pourraient également avoir un certain degré de capacités de collecte de données. Il n'est pas rare que des applications de ce type suivent et enregistrent les activités de navigation de l'utilisateur telles que les sites Web visités, les URL cliquées ou les recherches effectuées. Certains accèdent même à la géolocalisation de l'appareil, son adresse IP et son FAI (fournisseur d'accès à Internet).
