NTAppHelper
NTAppHelper est un PUP (programme potentiellement indésirable) qui cible les utilisateurs de Mac. L'application s'appuie sur des méthodes marketing trompeuses conçues pour cacher son processus d'installation à l'attention de l'utilisateur. L'une des techniques populaires employées par ces PPI est appelée «regroupement» - l'application douteuse est ajoutée en tant qu'option présélectionnée et dans le cadre de l'installation d'un autre logiciel plus populaire. Une méthode similaire voit le PUP caché dans un faux programme d'installation ou de mise à jour d'application. NTAppHelper a été associé à une application nommée « Tracker Package ».
La fonctionnalité principale de NTAppHelper semble être celle d'un pirate de navigateur. Le navigateur Web de l'utilisateur verra ses paramètres modifiés pour ouvrir un moteur de recherche douteux. De plus, le PUP empêchera toute autre modification de ces paramètres, tant qu'il est présent sur le système. Les pirates de navigateur font généralement la promotion de moteurs de recherche faux ou douteux. Il n'est pas rare que ces moteurs ne disposent pas des fonctionnalités nécessaires pour produire complètement des résultats de recherche. Au lieu de cela, ils interceptent la requête de recherche de l'utilisateur et la redirigent vers un moteur de recherche légitime tel que Yahoo, Bing ou Chrome.
Bien que les pirates de navigateur ne soient pas considérés comme des menaces sérieuses, NTAppHelper est une exception. Il semble que cette application a également été équipée de capacités d'enregistrement de frappe. Les utilisateurs ont signalé avoir été harcelés par des demandes permettant à l'application de recevoir des frappes d'autres applications. Cela peut entraîner de graves conséquences pour l'utilisateur. NTAppHelper pourrait être en mesure d'obtenir des informations sensibles telles que les coordonnées bancaires, de paiement ou de carte de crédit / débit. L'application peut également collecter des informations d'identification de compte ou d'autres informations privées. Il est recommandé de télécharger une solution anti-malware professionnelle, d'exécuter une analyse et de supprimer immédiatement tous les PPI détectés.
