OptimalState
OptimalState est un programme potentiellement indésirable (PUP) que de nombreux utilisateurs de Mac peuvent être surpris de trouver installé sur leurs ordinateurs. C'est un trait caractéristique de tous les PPI, car ils ne s'attendent pas à ce que les utilisateurs les téléchargent et les installent intentionnellement. Au lieu de cela, ces applications utilisent diverses astuces trompeuses conçues pour attirer le moins d'attention possible sur le processus d'installation du PUP. Cependant, les effets de la présence d'OptimalState sur le système Mac deviendront perceptibles presque immédiatement.
L'application commencera à monétiser sa présence via une campagne publicitaire intrusive. Les utilisateurs seront soumis à de nombreux supports publicitaires ennuyeux qui peuvent se manifester sous forme de fenêtres contextuelles, de bannières, de coupons, de liens dans le texte, etc. En cliquant sur l'une des publicités affichées, vous devez le faire avec prudence, car elles pourraient rediriger vers des sites Web tiers douteux.
En tandem avec la fonctionnalité de logiciel publicitaire, OptimalState agira également comme un pirate de navigateur. Le PPI prendra en charge le navigateur Web de l'utilisateur et établira le contrôle sur la page d'accueil, la nouvelle page à onglet et le moteur de recherche par défaut. Les chercheurs d'Infosec ont observé que sur les navigateurs Safari, OptimalState est programmé pour promouvoir le moteur de recherche d2sri.com. Sur un autre navigateur, l'application peut être configurée pour promouvoir un autre faux moteur. Les moteurs de recherche qui reposent sur des pirates de navigateur ont rarement des capacités de recherche légitimes. Dans presque tous les cas, ils redirigeront les requêtes de recherche lancées par les utilisateurs vers Yahoo, Bing ou Google.
Bien que les PPI ne représentent pas un danger direct pour les systèmes Mac, les utilisateurs doivent savoir qu'il est assez courant que ces applications possèdent des fonctions de collecte de données. Les PPI recherchent principalement les données liées à la navigation, telles que les sites Web visités, les URL cliquées et les recherches effectuées. Cependant, certains ont été observés pour essayer d'accéder à des données sensibles qui ont été enregistrées dans le navigateur. Ces informations peuvent inclure des informations bancaires ou de paiement, ainsi que des numéros de carte de crédit/débit.
