SearchWebAid
SearchWebAid est un PUP (programme potentiellement indésirable) ciblant les utilisateurs de Mac. Presque tous les PPI se présentent comme des outils utiles qui amélioreraient l'un ou l'autre aspect de l'expérience utilisateur sur le système Mac. Cependant, en réalité, ce sont à peine des applications fonctionnelles conçues pour monétiser leur présence sur le système par des moyens douteux. On peut dire la même chose de la façon dont ces applications se propagent, car les utilisateurs ne téléchargent presque jamais PUP intentionnellement. Au lieu de cela, ils utilisent diverses techniques de marketing trompeuses qui cachent le fait que le PUP va être installé. SearchWebAid, par exemple, s'est propagé via de fausses mises à jour d'Adobe Flash Player.
Pour maximiser son efficacité, SearchWebAid possède les capacités des deux, un pirate de navigateur et un logiciel publicitaire. Il commencera à lancer une campagne publicitaire intrusive en générant des publicités douteuses sur le système. Les publicités peuvent prendre diverses formes, telles que des fenêtres contextuelles, des bannières, des sondages, etc., et peuvent commencer à couvrir le contenu légitime consulté par l'utilisateur. Dans le même temps, SearchWebAid établira le contrôle de certains paramètres du navigateur - la page d'accueil, le nouvel onglet de page, le moteur de recherche par défaut, et les configurera pour ouvrir l'adresse d'un faux moteur de recherche promu.
Bien que SearchWebAid ne soit pas considéré comme un danger direct pour le système Mac, les utilisateurs doivent se demander s'ils souhaitent conserver l'application avec soin. Interagir avec l'une des publicités présentées peut conduire à des sites Web tiers douteux ou dangereux qui fournissent des PPI supplémentaires ou mettent en œuvre diverses tactiques. Pendant ce temps, la partie pirate de navigateur de l'application peut suivre l'historique du navigateur, l'historique de recherche et toutes les URL cliquées. Ces PPI sont connus pour accéder à des informations système supplémentaires, telles que l'adresse IP et la géolocalisation de l'appareil.
