PublicToolboxLookup
PublicToolboxLookup est un PUP (programme potentiellement indésirable) utilisé contre les utilisateurs de Mac. L'application ne dépend pas des utilisateurs pour la télécharger et l'installer volontairement. Au lieu de cela, il se propage en se cachant dans un faux programme d'installation d'Adobe Flash Player. En ce qui concerne ses fonctionnalités, peu importe ce qu'il prétend fournir comme fonctionnalités utiles, le véritable objectif de PublicToolboxLookup est de lancer une campagne publicitaire intrusive et de promouvoir un moteur de recherche douteux. En bref, l'application combine les fonctions des logiciels publicitaires avec celles des pirates de navigateur.
Les publicités affichées par PublicToolboxLookup doivent être approchées avec prudence. Il est assez courant que les utilisateurs qui cliquent dessus soient redirigés vers divers sites Web douteux. Alors que certains peuvent simplement promouvoir des PPI supplémentaires, d'autres pourraient mettre en œuvre des programmes de phishing menaçants, de faux cadeaux ou des tactiques de support technique. Dans le même temps, l'application reprendra la page d'accueil, la nouvelle page à onglet et le moteur de recherche par défaut pour promouvoir sa propre adresse.
Cependant, le plus grand drapeau rouge associé aux PPI est la pratique courante de les équiper de capacités de collecte de données. Les utilisateurs risquent de voir leurs activités de navigation surveillées, enregistrées, puis téléchargées sur un serveur distant. Les données suivies peuvent inclure tous les sites Web visités et les recherches effectuées, ainsi que les détails de l'appareil tels que l'adresse IP et la géolocalisation. Certains PPI ont même été observés pour essayer d'accéder aux numéros de paiement, bancaires et de carte de crédit/débit si ces informations ont été enregistrées dans le navigateur.
