MarketService
MarketService est un programme potentiellement indésirable (PUP) utilisé par les utilisateurs de Mac. Malgré son apparence, l'application est conçue pour agir comme un logiciel publicitaire et lancer une campagne publicitaire intrusive sur les ordinateurs Mac sur lesquels elle parvient à se faufiler. Dans le même temps, cependant, MarketService possède les capacités d'un pirate de navigateur et il les utilisera pour établir un contrôle sur le navigateur de l'utilisateur afin de promouvoir de faux moteurs de recherche.
Les applications sont généralement classées comme des PPI en raison de leur dépendance à des techniques de distribution trompeuses. MarketService n'est pas différent car peu d'utilisateurs seraient prêts à télécharger et installer l'application intentionnellement. Au lieu de cela, il cache son installation dans le processus d'installation d'un autre produit gratuit plus populaire ou se masque comme un faux programme d'installation/mise à jour de logiciel.
Quelle que soit la façon dont MarketService a réussi à infiltrer votre appareil Mac, le PUP continuerait à générer diverses publicités indésirables. Les publicités pourraient prendre différentes formes - pop-ups, bannières, sondages, etc., et réduiraient considérablement l'expérience utilisateur sur l'appareil. Bien plus important, cependant, est le fait qu'ils pourraient lancer des redirections forcées qui pourraient amener l'utilisateur vers des sites Web tiers dangereux exécutant de faux cadeaux, des schémas de phishing ou des escroqueries au support technique. Les utilisateurs pourraient également atterrir sur des domaines faisant la promotion d'autres PPI.
Pendant ce temps, la partie pirate de navigateur de MarketService prendra en charge la page d'accueil, le nouvel onglet de page et le moteur de recherche par défaut. Le faux moteur spécifique qui sera promu de cette manière dépend du navigateur de l'utilisateur. MarketService fera la promotion de 6v5f3l.com sur les navigateurs Safari et de search.locatorunit.com sur Chrome. Les faux moteurs de recherche sont incapables de produire des résultats de recherche par eux-mêmes. Au lieu de cela, ils prendront toutes les requêtes de recherche saisies dans l'onglet URL du navigateur concerné et les redirigeront vers un moteur de recherche légitime tel que Yahoo, Bing ou Google.
Bien que les PPI soient généralement considérés comme plus ennuyeux que dangereux, les utilisateurs doivent toujours garder à l'esprit que leurs activités de navigation peuvent être suivies puis téléchargées sur un serveur distant. Les PPI sont connus pour accéder à l'historique de navigation, à l'historique de recherche, aux URL cliquées et même à certains détails de l'appareil tels que l'adresse IP, la géolocalisation et le FAI (fournisseur d'accès Internet). Les opérateurs de PUP pourraient alors tenter de vendre les informations recueillies à des tiers.
