ProtocolPort

ProtocolPort es una aplicación de secuestrador de navegadores que puede afectar a todos los navegadores web más utilizados. Cabe señalar que la aplicación está diseñada para usuarios de macOS. Cuando se instala, ProtocolProt ajustará la página de inicio, la página de nueva pestaña y el motor de búsqueda predeterminado del navegador del usuario para abrir ProtocolPort Search, un motor de búsqueda falso de inmediato.

Al carecer por completo de la capacidad de producir resultados de búsqueda por sí solo, ProtocolPort Search toma cada consulta de búsqueda realizada en el navegador afectado y la redirige a través de search.yahoo.com. A continuación, se pueden inyectar varios anuncios patrocinados en la lista mostrada de resultados de búsqueda, incluso si no cumplen con los criterios de búsqueda. La aplicación también sirve anuncios no deseados en forma de ventanas emergentes, encuestas, banners, etc.

Hacer clic en cualquiera de los anuncios presentados podría llevar al usuario a sitios web que representan un problema de seguridad grave, como páginas de phishing o páginas de destino para tácticas de soporte técnico. Otro destino popular son los dominios que intentan convencer a los usuarios de que descarguen programas potencialmente no deseados (PUP) adicionales mediante tácticas manipuladoras de ingeniería social.

Otra señal de alerta que debe tenerse en cuenta es que la mayoría de los programas basura rastrean cierta información del usuario y luego la envían a sus creadores. La navegación y el historial de búsqueda, las URL en las que se hizo clic, las direcciones IP, la geolocalización, etc. pueden estar entre los datos recopilados.

La presencia de ProtocolPort en el sistema Mac del usuario podría generar avisos de alerta con un mensaje similar a "[Nombre de la aplicación] dañará su computadora" o, en este caso, "ProtocolPort dañará su computadora".