ProtocolPort
ProtocolPort est une application de piratage de navigateur qui peut affecter tous les navigateurs Web les plus utilisés. Il est à noter que l'application est conçue pour cibler les utilisateurs de macOS. Une fois installé, ProtocolProt ajustera la page d'accueil, le nouvel onglet et le moteur de recherche par défaut du navigateur de l'utilisateur pour ouvrir immédiatement ProtocolPort Search, un faux moteur de recherche.
N'ayant absolument pas la capacité de produire des résultats de recherche par lui-même, ProtocolPort Search prend chaque requête de recherche effectuée dans le navigateur concerné et la redirige via search.yahoo.com. Diverses publicités sponsorisées peuvent alors être injectées dans la liste affichée des résultats de recherche même si elles ne répondent pas aux critères de recherche. L'application sert également des publicités indésirables sous forme de pop-ups, d'enquêtes, de bannières, etc.
Le fait de cliquer sur l'une des publicités présentées peut conduire l'utilisateur vers des sites Web qui représentent un problème de sécurité grave, comme des pages de phishing ou des pages de destination pour des tactiques de support technique. Les domaines qui tentent de convaincre les utilisateurs de télécharger des programmes potentiellement indésirables (PPI) supplémentaires grâce à des tactiques d'ingénierie sociale manipulatrices constituent une autre destination populaire.
Un autre signal d'alarme qui doit être pris en compte est que la plupart des PPI suivent certaines informations utilisateur et les envoient ensuite à leurs créateurs. Les URL cliquées dans l'historique de navigation et de recherche, les adresses IP, la géolocalisation, etc. peuvent toutes faire partie des données récoltées.
La présence de ProtocolPort sur le système Mac de l'utilisateur peut entraîner des invites d'alerte avec un message similaire à «[nom de l'application] endommagera votre ordinateur» ou dans ce cas, «ProtocolPort endommagera votre ordinateur».
