ProcessBrand

Les utilisateurs de Mac ont un nouveau PUP (programme potentiellement indésirable) à rechercher. Nommée ProcessBrand, cette application douteuse combine les fonctionnalités d'un logiciel publicitaire et d'un pirate de navigateur. Pour leur distribution, les PPI s'appuient presque exclusivement sur des techniques sournoises telles que le regroupement ou l'injection dans de faux installateurs/mises à jour de logiciels. Les utilisateurs doivent être prudents lors de l'installation d'applications gratuites ou de produits provenant de sources moins réputées.

Si ProcessBrand parvient à s'installer sur le système Mac de l'utilisateur, il commencera à générer des publicités intrusives, tout en prenant également le contrôle du navigateur Web. Les publicités livrées pourraient utiliser des messages clickbait et conduire à des sites Web tiers non fiables. Quant au navigateur Web de l'utilisateur, ses paramètres (très probablement la page d'accueil, la page de nouvel onglet et le moteur de recherche par défaut) seront modifiés pour ouvrir une adresse promue. En règle générale, les pirates de navigateur sont utilisés comme véhicule dans la promotion de faux moteurs de recherche. Les chercheurs qui utilisent de tels moteurs peuvent produire des résultats trompeurs truffés de publicités sponsorisées.

Bien qu'ils soient présents sur le système, les PPI pourraient essayer d'espionner les activités de navigation des utilisateurs. Les applications indésirables peuvent accéder à l'intégralité de l'historique de navigation, de l'historique de recherche et de toute URL cliquée. Les données recueillies pourraient ensuite être téléchargées sur un serveur distant.

Il est fortement recommandé de faire attention lors de l'installation des applications. Si vous craignez que des PPI aient déjà infiltré votre Mac, effectuez une analyse approfondie avec une solution de sécurité professionnelle et voyez si elle parvient à détecter des éléments suspects.