MapperIndex
MapperIndex entre dans la catégorie des PUP (Potentially Unwanted Programs). Ces applications trompeuses emploient diverses techniques douteuses dans leur distribution pour cacher leur installation à l'attention des utilisateurs. La tactique la plus couramment rencontrée est connue sous le nom de regroupement. Cela implique de regrouper l'application intruse dans les options d'installation d'un autre produit logiciel légitime et bien plus souhaitable. À moins que les utilisateurs ne regardent autouren particulier, généralement sous les paramètres « Personnalisé » ou « Avancé », ils peuvent même ne pas se rendre compte que des applications supplémentaires ont également été sélectionnées pour l’installation.
Fonctions de MapperIndex
MapperIndex combine les capacités des logiciels publicitaires et des pirates de navigateur. En pratique, cela signifie que l'application douteuse va monétiser sa présence en générant des publicités intrusives, tout en forçant également le navigateur Web de l'utilisateur à ouvrir une page promue. Les publicités diffusées par de telles sources peu fiables doivent toujours être abordées avec prudence. Les utilisateurs qui interagissent avec eux risquent d'être redirigés vers des sites suspects exécutant des stratagèmes de phishing, des tactiques en ligne ou diffusant davantage de PPI.
Les sites les plus couramment promus par les pirates de navigateur sont de faux moteurs de recherche. Le pirate de l'air assumera le contrôle de la page d'accueil du navigateur, de la nouvelle page à onglet et du moteur de recherche par défaut en s'assurant que la page promue sera ouverte à chaque démarrage du navigateur, qu'un onglet est ouvert ou qu'une recherche est déclenchée via la barre d'URL.
Alors que les utilisateurs seront préoccupés par ces conséquences facilement perceptibles, le PUP pourrait également collecter diverses informations en arrière-plan.silencieusement. Des détails tels que l'adresse IP, la géolocalisation, tous les liens ouverts, l'intégralité de l'historique de recherche, etc. pourraient être transmis à un serveur distant sous le contrôle des opérateurs du PUPen continu.
