IndexerProject
Une autre application douteuse ciblant les utilisateurs de Mac a été détectée par les chercheurs d'infosec. Nommé IndexerProject, il combine les fonctionnalités d'un adware avec celles d'un pirate de navigateur. Les cas où les utilisateurs installent intentionnellement de telles applications sont extrêmement faibles. Il est beaucoup plus probable qu'IndexerProject ait réussi à se faufiler sur le système Mac de l'utilisateur via une technique de distribution trompeuse. L'une de ces méthodes s'appelle le regroupement. Cela implique d'emballer l'application douteuse avec un produit logiciel plus légitime. Chaque fois que les utilisateurs lancent le processus d'installation, l'application masquée est déjà sélectionnée en tant qu'option dans les paramètres « Personnalisé » ou « Avancé ». Les utilisateurs doivent le rechercher et le désélectionner spécifiquement. Ce comportement sournois justifie qu'IndexerProject soit également classé comme PUP (Potentially Unwanted Program).
Il existe de multiples conséquences négatives liées à la présence d'un PPI tel que IndexerProcet sur votre ordinateur. La fonctionnalité du logiciel publicitaire réduira considérablement l'expérience utilisateur sur l'appareil, en générant de nombreuses publicités intrusives et indésirables. Les utilisateurs seront inondés de pop-ups, de bannières, de coupons et plus encore. Dans le même temps, le pirate de navigateur modifiera certains paramètres du navigateur Web. La page d'accueil, la page du nouvel onglet et le moteur de recherche par défaut commenceront à ouvrir un lien sponsorisé, généralement celui d'un faux moteur de recherche. Les faux moteurs ne peuvent pas produire de résultats par eux-mêmes et redirigent les requêtes de recherche de l'utilisateur vers un moteur légitime tel que Yahoo, Bing ou Google.
Les publicités fournies par IndexerProject et les résultats de recherche répertoriés doivent être abordés avec prudence. Les publicités pourraient rediriger vers des sites Web tiers dangereux tandis que les résultats pourraient avoir des liens sponsorisés injectés entre eux. De plus, les PPI sont connus pour suivre les activités de navigation de l'utilisateur. Ces applications pourraient accéder à l'historique de recherche, à l'historique de navigation, aux URL cliquées, à l'adresse IP, à la géolocalisation, etc.
