ForceGuide

Un nouveau PUP (programme potentiellement indésirable) ciblant les utilisateurs de Mac a été détecté par les chercheurs d'infosec. Nommée ForceGuide, cette application particulière est capable de fonctionner à la fois comme un logiciel publicitaire et un pirate de navigateur. En raison de la présence de ForceGuide sur leurs systèmes Mac, les utilisateurs seront soumis à de nombreuses publicités intrusives tandis que leur navigateur sera obligé d'ouvrir un site inconnu.

Les publicités livrées ne sont pas fiables, car elles peuvent conduire à des sites Web tiers louches. Pour ajouter un sentiment de légitimité, les pop-ups, sondages, bannières et liens dans le texte indésirables peuvent être injectés dans les sites Web consultés par l'utilisateur comme s'ils en provenaient.

Dans le même temps, la page d'accueil, le nouvel onglet de page et le moteur de recherche par défaut des navigateurs Web installés peuvent être modifiés pour ouvrir une adresse promue. En règle générale, le but des pirates de navigateur est de générer autant de trafic artificiel que possible vers un faux moteur de recherche particulier. Les faux moteurs se caractérisent par leur incapacité à générer des résultats. Chaque fois qu'une requête de recherche est lancée dans un faux moteur, elle sera redirigée vers un moteur légitime (Yahoo, Bing et Google).

Enfin, les utilisateurs doivent également s'inquiéter de la possibilité que le PPI espionne leurs activités de navigation.silencieusement. L'intégralité de l'historique de navigation, l'historique des recherches, les URL cliquées, etc., pourraient être empaquetées puis transmises à un serveur distant. Des informations supplémentaires, telles que les détails de l'appareil ou même les données de paiement qui ont été enregistrées dans le navigateur concerné, peuvent également être collectées.