HonkBox

HonkBox n'est probablement pas une menace sérieuse de malware mais fait partie des applications de type adware. Il est conçu pour cibler les utilisateurs de l'écosystème Apple. Comme presque toutes les applications similaires, HonkBox est distribuée via des méthodes de marketing trompeuses - soit via un "regroupement'' ou sous forme de fausses mises à jour logicielles. La méthode de regroupement consiste à masquer l'installation de l'application en tant que choix présélectionné enfoui dans les paramètres du processus d'installation d'autres programmes légitimes et gratuits.

Une fois installé sur l'appareil de l'utilisateur, HonkBox commencera à monétiser sa présence en diffusant des publicités intrusives ou en provoquant des redirections forcées du navigateur. Si vous cliquez dessus, les publicités peuvent exposer les utilisateurs à d'autres risques de sécurité. Ils pourraient rediriger vers des domaines frauduleux, des pages de destination pour des tactiques de support technique ou des sites Web dédiés distribuant des PPI supplémentaires (programmes potentiellement indésirables).

HonkBox semble s'installer dans le dossier temporaire du système de l'utilisateur mais établit également un mécanisme persistant situé dans le dossier Library. Cela permet à la menace de se réinitialiser même après avoir été prétendument supprimée.

La présence de SearchAwesome pourrait amener les utilisateurs à rencontrer des fenêtres contextuelles avec des messages similaires à «[nom de l'application] endommagera votre ordinateur» ou dans ce cas - «HonkBox endommagera votre ordinateur».