TaskBoard
TaskBoard est une application classée comme PUP (Potentially Unwanted Program). Il s'appuie sur des méthodes de distribution douteuses pour s'installer furtivement sur les systèmes Mac des utilisateurs. L'une des techniques les plus couramment utilisées par ces applicationslications est connu sous le nom de regroupement. Il s'agit d'envelopper l'application intruslication aux côtés d'un produit logiciel légitime. De nombreux utilisateurs téléchargeront et installeront l'autre applicationlication sans se rendre compte qu'un autre programme a également été déposé sur leurs ordinateurs. En règle générale, l'application intrusLa lication peut être trouvée sous les paramètres d'installation « Personnalisée » ou « Avancée » en tant que choix présélectionné.
Une fois à l'intérieur du Mac, TaskBoard activera ses fonctionnalités de logiciel publicitaire et de pirate de navigateur. L'applicationlication commencera à générer des revenus pour ses opérateurs en lançant une campagne publicitaire intrusive sur le système. À la suite de l'applicationlication, l'expérience de l'utilisateur sur le Web peut se détériorer considérablement. Après tout, l'applicationlication générera en permanence des publicités ennuyeuses qui peuvent apparaître sous forme de fenêtres contextuelles, de bannières, de sondages, de liens dans le texte et plus encore.
Les actions de TaskBoard ne s'arrêtent pas là, cependant. L'applicationlication prendra également en charge les navigateurs Web installés et les forcera à ouvrir une adresse Web promue. Habituellement, les pirates de navigateur sont programmés pour modifier la page d'accueil du navigateur, la nouvelle page d'onglet et le moteur de recherche par défaut. Dans la grande majorité des cas, la page promue appartient à un faux moteur de recherche. Les utilisateurs doivent garder à l'esprit que les faux moteurs n'ont pas la capacité de fournir des résultats par eux-mêmes. Ils peuvent soit rediriger vers un moteur légitime (Yahoo, Bing ou Chrome), soit afficher des résultats inexacts et de mauvaise qualité provenant d'un moteur douteux.
Les utilisateurs sont fortement encouragés à ne jamais conserver de PPI sur leurs ordinateurs ou appareils ou à risquer de suivre leurs activités de navigation. En effet, les PPI sont connus pour être équipés de routines de collecte de données. Selon l'objectif de l'applicationopérateurs de lication, le PPI spécifique peut collecter l'historique de navigation, l'historique de recherche et les URL cliquées. D'autres peuvent inclure de nombreux détails sur l'appareil (adresse IP, géolocalisation, type de navigateur, FAI, etc.) dans les informations exfiltrées. Les PPI les plus menaçants peuvent obtenir des informations enregistrées dans le navigateur concerné, telles que les détails de remplissage automatique, les données de paiement, les numéros de carte de crédit/débit, etc.
