OpérationArchive
OperationArchive est un PUP (programme potentiellement indésirable) qui utilise des techniques de distribution trompeuses et trompeuses pour se propager. Les principales cibles d'OperationArchive sont les utilisateurs de Mac. Beaucoup n'ont peut-être même pas réalisé que OperationArchive était en cours d'installation et ne l'ont remarqué qu'après que le PUP ait commencé à exécuter sa programmation.
L'objectif principal d'OperationArchive est de monétiser sa présence sur l'ordinateur de l'utilisateur. OperationArchive archive cela en lançant une campagne publicitaire intrusive. Les utilisateurs peuvent se trouver inondés de fenêtres contextuelles, de bannières, de sondages, d'hyperliens dans le texte et plus encore. S'engager avec les publicités générées peut entraîner des redirections forcées vers des sites Web tiers douteux, tels que des domaines faisant la promotion de PPI supplémentaires, ou même du phishing et de fausses pages de support technique.
OperationArchive ne s'arrête pas là, cependant. Il possède également des capacités de pirate de navigateur qu'il utilise pour prendre le contrôle du navigateur de l'utilisateur. Plus précisément, la page d'accueil, le nouvel onglet et le moteur de recherche par défaut seront modifiés pour ouvrir une adresse sponsorisée. OperationArchive fait la promotion du faux moteur de recherche SafeFinder via (akamaihd.net).
Alors que les actions les plus visibles d'OperationArchive peuvent être décrites comme étant principalement ennuyeuses, en arrière-plan, le PUP peut suivre les activités de l'utilisateur. Les données les plus ciblées comprennent l'historique de navigation, l'historique des recherches, les URL cliquées, l'adresse IP, la géolocalisation et le FAI (fournisseur d'accès Internet).
Les drapeaux rouges entourant OperationArchive ne doivent pas être sous-estimés. La marche à suivre recommandée est de supprimer l'application, et tous les PPI similaires d'ailleurs, en analysant votre système avec une solution anti-malware professionnelle.
