LookupDisplay

LookupDisplay peut essayer de se faire passer pour une application utile mais, en réalité, il ne s'agit en réalité que d'un autre PUP (Potentially Unwanted Program) ciblant les utilisateurs de Mac. En fait, la plupart des utilisateurs peuvent même ne pas se rendre compte que LookupDisplay est en cours d'installation, en raison des méthodes sournoises employées par l'application. Les chercheurs d'Infosec ont observé que ce PPI était distribué en tant que faux programme d'installation d'Adobe Flash Player.

Si LookupDisplay parvient à éviter d'être remarqué par l'utilisateur, il s'activera et commencera à agir à la fois comme un logiciel publicitaire et un pirate de navigateur. Les utilisateurs seront soumis à un afflux de matériel publicitaire douteux qui peut conduire à des sites Web tiers douteux ou dangereux. Dans le même temps, la partie pirate de navigateur de LookupDisplay reprendra les navigateurs Web installés et modifiera leurs paramètres.

La page d'accueil, la page du nouvel onglet et le moteur de recherche par défaut peuvent tous être configurés pour ouvrir l'adresse d'un faux moteur de recherche. Ces moteurs n'ont pas la capacité de générer des résultats par eux-mêmes. Les utilisateurs remarqueront plutôt que leurs recherches sont redirigées vers un moteur légitime tel que Yahoo, Bing et Google, ou dirigées vers un autre moteur inconnu et pour la plupart douteux.

Cependant, les PPI ont des capacités plus intrusives qui doivent être prises en compte. Un trait commun de ces applications est qu'elles peuvent suivre les activités de navigation de l'utilisateur. Les détails de l'appareil, y compris l'adresse IP et la géolocalisation, pourraient être regroupés avec l'ensemble des historiques de navigation et de recherche et téléchargés sur un serveur distant. Les opérateurs du PUP spécifique pourraient alors décider comment exploiter les informations acquises en fonction de leurs propres objectifs.