HdTrack
Une autre application trompeuse qui repose sur des tactiques douteuses telles que le regroupement pour sa distribution a principalement été détectée par les chercheurs d'infosec. L'application en question s'appelle HdTrack, et le comportement affiché la classe comme PUP (Potentially Unwanted Program). Les PUP effectuent rarement les actions utiles qu'ils prétendent avoir. Au lieu de cela, ils sont plus enclins à monétiser leur présence sur le système via un logiciel publicitaire intrusif ou une fonctionnalité de pirate de navigateur. HdTrack est capable des deux.
L'application commencera à générer des gains monétaires pour ses créateurs en diffusant des publicités indésirables sur le système Mac de l'utilisateur. Les publicités elles-mêmes peuvent prendre diverses formes - pop-ups, bannières, sondages, etc. et pourraient être injectées dans les sites visités par les utilisateurs, dans le but d'apparaître comme si elles en provenaient. Naturellement, il ne faut pas faire confiance aux publicités provenant de sources aussi douteuses, car elles pourraient conduire à des sites louches exécutant des tactiques en ligne, des stratagèmes de phishing, etc.
Le navigateur Web de l'utilisateur sera également affecté de manière significative par HdTrack. En ayant des capacités de pirate de navigateur, l'application prendra en charge certains paramètres du navigateur pour créer autant de trafic artificiel que possible vers une adresse sponsorisée. En règle générale, les paramètres ciblés incluent la page d'accueil, la nouvelle page à onglet et le moteur de recherche par défaut. Dans la grande majorité des cas, ces pirates de navigateur sont chargés de promouvoir de faux moteurs de recherche. Les utilisateurs doivent garder à l'esprit que les actions intrusives effectuées par les PPI peuvent également inclure le suivi des données. Diverses informations de navigation (historique de recherche, historique de navigation, URL cliquées) ainsi que de nombreux détails de l'appareil (adresse IP, modèle de navigateur, géolocalisation, FAI, etc.) pourraient être empaquetées puis transmises à un serveur distant.
