KeyData

KeyData est une autre application douteuse qui vise à se faufiler dans les systèmes Mac des utilisateurs, puis à activer ses fonctionnalités intrusives. L'application KeyData, en particulier, est équipée à la fois de logiciels publicitaires et de capacités de pirate de navigateur. Il est également classé comme PUP (programme potentiellement indésirable) en raison des tactiques douteuses impliquées dans sa distribution. Les applications de ce type sont généralement diffusées via ce que l'on appelle le « bundling » - l'installation de l'application intruse est conditionnée en tant que choix présélectionné dans les paramètres d'installation d'un autre programme plus populaire.

Une fois déployé sur le système Mac, KeyData commencera à monétiser sa présence en diffusant des publicités intrusives. Le matériel publicitaire pourrait être injecté dans des sites Web légitimes et pourrait avoir un impact considérable sur l'expérience de navigation sur l'appareil. De plus, interagir avec les publicités présentées pourrait déclencher des redirections forcées menant à des sites Web suspects (pages de phishing ou de canular, domaines diffusant des PPI, etc.). Dans le même temps, KeyData établira le contrôle sur le navigateur Web de l'utilisateur. L'application va très probablement modifier la page d'accueil, la nouvelle page à onglet et les paramètres par défaut du moteur de recherche et les configurer pour ouvrir une adresse sponsorisée.

Les PPI sont également généralement connus pour espionner les activités de navigation de l'utilisateur, les données collectées étant transmises en continu à un serveur distant. Les informations recueillies peuvent inclure l'intégralité de l'historique de navigation, les URL cliquées, les recherches effectuées, l'adresse IP de l'appareil, la géolocalisation, etc.