SearchWebMesh
SearchWebMesh est classé comme un PUP (programme potentiellement indésirable) qui semble être destiné aux utilisateurs de Mac. Comme c'est généralement le cas avec les PPI, SearchWebMesh s'appuie sur des tactiques de marketing trompeuses pour se propager. Il a été observé que l'application se cachait dans un faux programme d'installation conçu pour imiter Adobe Flash Player.
Une fois à l'intérieur du système Mac de l'utilisateur, SearchWebMesh peut effectuer un large éventail d'activités douteuses. L'application tentera de monétiser sa présence grâce à une campagne publicitaire intrusive. Les utilisateurs se verront présenter une variété de supports publicitaires douteux qui peuvent prendre la forme de fenêtres contextuelles, de bannières, de sondages, de liens dans le texte et plus encore. S'engager avec les publicités pourrait conduire l'utilisateur vers des sites Web tiers potentiellement dangereux. Il est assez courant que les applications de type adware conduisent les utilisateurs à des pages trompeuses.
Dans le même temps, SearchWebMesh activera un processus de pirate de navigateur qui assumera le contrôle des paramètres spécifiques du navigateur. L'objectif est de générer du trafic artificiel vers une adresse promue, dans la plupart des cas, celle d'un faux moteur de recherche. Les utilisateurs affectés par SearchWebMesh remarqueront que leur page d'accueil habituelle, leur nouvel onglet de page et leur moteur de recherche par défaut ont tous été modifiés pour ouvrir l'adresse sponsorisée. Tant qu'il est présent sur le système, le PUP peut empêcher toute autre modification des paramètres du navigateur.
L'aspect le plus inquiétant de l'installation de PPI tels que SearchWebMesh sur votre Mac, cependant, est que presque tous sont capables de récolter des données. De nombreux détails sur les habitudes de navigation de l'utilisateur pourraient être suivis puis exfiltrés vers un serveur distant. Les données peuvent inclure tous les sites Web visités, les URL cliquées, les chercheurs dirigés, ainsi que des informations sur l'appareil telles que l'adresse IP, la géolocalisation et le FAI (fournisseur d'accès Internet).
