LookupDisplay
LookupDisplayは、それ自体を便利なアプリケーションとして渡そうとするかもしれませんが、実際には、Macユーザーを対象としたもう1つのPUP（望ましくない可能性のあるプログラム）にすぎません。実際、ほとんどのユーザーは、アプリケーションで採用されている方法が不十分なため、LookupDisplayがインストールされていることに気付かない場合があります。 Infosecの研究者は、このPUPが偽のAdobe FlashPlayerインストーラーとして配布されていることを確認しています。
LookupDisplayがユーザーに気付かれることを回避できた場合、LookupDisplayはアクティブになり、アドウェアとブラウザーハイジャッカーの両方として機能し始めます。ユーザーは、疑わしいまたは安全でないサードパーティのWebサイトにつながる可能性のある疑わしい広告資料の流入にさらされます。同時に、LookupDisplayのブラウザハイジャッカー部分がインストールされたWebブラウザを引き継ぎ、それらの設定を変更します。
ホームページ、新しいタブページ、およびデフォルトの検索エンジンはすべて、偽の検索エンジンのアドレスを開くように設定されている可能性があります。このようなエンジンには、独自に結果を生成する機能がありません。代わりに、ユーザーは、検索がYahoo、Bing、Googleなどの正規のエンジンにリダイレクトされているか、見慣れない、ほとんど疑わしい別のエンジンに転送されていることに気付くでしょう。
ただし、PUPには、考慮しなければならないより侵入的な能力があります。これらのアプリケーションの一般的な特徴は、ユーザーのブラウジングアクティビティを追跡できることです。 IPアドレスやジオロケーションなどのデバイスの詳細は、閲覧履歴や検索履歴全体と一緒にパッケージ化して、リモートサーバーにアップロードできます。次に、特定のPUPのオペレーターは、取得した情報を自分の目標に応じて活用する方法を決定できます。
