UltraSearchApp

Les principales cibles d'UltraSeachApp sont les utilisateurs de Mac, la plupart d'entre eux ne réalisant probablement pas qu'UltraSearchApp s'est faufilé sur leurs ordinateurs. UltraSeachApp a été classé par les chercheurs d'Infosec comme faisant partie de la famille AdLoad d'applications publicitaires.Les PUP tels qu'UltraSearchApp s'appuient principalement sur des tactiques de marketing trompeuses pour la distribution, qui sont conçues pour masquer spécifiquement le processus d'installation de l'application.

Une fois établi sur le Mac de l'utilisateur, UltraSearchApp commencera à monétiser sa présence presque immédiatement. L'application combine les capacités des logiciels publicitaires avec celles des pirates de navigateur. En pratique, cela se traduira par une campagne publicitaire intrusive qui diminuera considérablement l'expérience utilisateur sur l'appareil, tandis que certains paramètres du navigateur seront modifiés pour ouvrir une adresse promue.

Les publicités générées pourraient conduire à des sites Web tiers douteux ou carrément dangereux par le biais de redirections forcées. L'adresse promue, en revanche, sera un faux moteur de recherche qui ne peut probablement pas produire de résultats de recherche à lui seul. Au lieu de cela, les requêtes de recherche initiées par l'utilisateur seront redirigées vers un moteur de recherche légitime, tel que Yahoo, Bing et Google. Diverses publicités tierces pourraient être injectées dans la liste des résultats.

Dans le même temps, les utilisateurs peuvent voir leurs activités de navigation suivies puis téléchargées par le PUP. Il est assez courant que les applications de ce type accèdent aux historiques de navigation et de recherche de l'utilisateur, aux URL cliquées, à la géolocalisation, à l'adresse IP, etc. Toutes les informations récoltées et les détails du système seront téléchargés sur un serveur distant.