FileDisplay

FileDisplay est encore un autre programme potentiellement indésirable (PUP) utilisé contre les utilisateurs de Mac. L'application combine les fonctionnalités d'un logiciel publicitaire et d'un pirate de navigateur. Les utilisateurs étant extrêmement peu susceptibles de le télécharger intentionnellement, FileDisplay s'appuie sur des stratégies de marketing trompeuses pour sa distribution. Ces méthodes, telles que le regroupement, sont conçues pour masquer le fait qu'une application supplémentaire est spécifiquement installée sur le système de l'utilisateur.

Une fois à l'intérieur du Mac, FileDisplay ne perdra pas de temps à monétiser sa présence. Le PUP commencera à lancer une campagne publicitaire intrusive qui inondera l'appareil de matériel publicitaire indésirable. Les utilisateurs remarqueront un nombre considérablement accru de fenêtres contextuelles, de bannières, de sondages, etc. Il n'est pas recommandé de s'engager avec les publicités, car elles pourraient conduire à des endroits douteux ou dangereux tels que du phishing ou des pages trompeuses.

Dans le même temps, FileDisplay poursuivra son processus de piratage de navigateur qui modifiera les paramètres spécifiques du navigateur pour promouvoir une adresse sponsorisée. La page d'accueil du navigateur, le moteur de recherche par défaut et la nouvelle page à onglet seront tous configurés pour ouvrir l'adresse de FileDisplay.

Alors que FileDisplay est présent sur le Mac, il peut également établir et exécuter une routine de suivi qui collectera des informations. Alors que la plupart des PPI s'attaquent aux habitudes de navigation de l'utilisateur, FileDisplay tentera de collecter des données beaucoup plus dangereuses - l'application peut essayer d'accéder aux informations de paiement ou bancaires, ainsi qu'aux détails de la carte de crédit/débit si ces données ont été enregistrées dans le navigateur concerné.