Un PUP, abbreviazione di programma potenzialmente indesiderato, è un software che si installa su un sistema senza il chiaro consenso dell’utente o la comprensione di ciò che fa. Non è classificato come malware perché non danneggia direttamente i file né compromette l’integrità del sistema operativo. Tuttavia, il suo comportamento spesso mina il controllo dell’utente modificando le impostazioni del browser, tracciando l’attività online o visualizzando annunci pubblicitari intrusivi.
Su macOS, un PUP può presentarsi come un’applicazione legittima come un ottimizzatore di sistema, un pulitore o uno scanner antivirus. Questi programmi in genere affermano di migliorare le prestazioni, liberare spazio o proteggere il computer dalle minacce. In pratica, raramente offrono questi benefici. Invece, modificano le configurazioni del browser, inseriscono link sponsorizzati nei risultati di ricerca o richiedono agli utenti di acquistare aggiornamenti software non necessari.
I PUP arrivano spesso attraverso processi di installazione che sfruttano la fiducia degli utenti. Molte applicazioni gratuite includono software aggiuntivi all’interno dei loro programmi di installazione, presentandoli come componenti “opzionali” che rimangono preselezionati durante la configurazione. Accettando le opzioni di installazione predefinite, gli utenti autorizzano inconsapevolmente l’installazione del PUP insieme all’applicazione principale. Sebbene tecnicamente consentite, queste tattiche sono ingannevoli perché si basano su parole poco chiare o termini intenzionalmente nascosti.
La presenza di un PUP diventa evidente quando Safari o un altro browser inizia a comportarsi in modo imprevedibile. Le impostazioni della home page possono cambiare, i risultati di ricerca possono essere reindirizzati tramite motori sconosciuti e i popup vengono visualizzati ripetutamente, avvertendo di falsi problemi di sicurezza o promuovendo servizi discutibili. In molti casi, l’utente non può facilmente annullare queste modifiche perché il PUP installa file di supporto o profili di sistema che ripristinano automaticamente le impostazioni indesiderate dopo il riavvio.
Sebbene i PUP non siano intrinsecamente dannosi, il loro design spesso comporta la raccolta di dati non autorizzata. Possono registrare la cronologia di navigazione, i siti Web visitati di frequente e le preferenze dell’utente per creare profili pubblicitari. Queste informazioni vengono condivise con reti pubblicitarie o broker di dati, creando rischi per la privacy che vanno oltre il fastidio minore. Nel tempo, i continui reindirizzamenti, la raccolta dei dati e i processi in background possono rallentare le prestazioni del sistema e consumare risorse.
La linea tra software legittimo e un PUP può essere difficile da definire. Alcune aziende distribuiscono applicazioni tecnicamente conformi ai requisiti di installazione, ma si comportano in modo da indurre gli utenti a effettuare acquisti in modo fuorviante o spinto. Un esempio comune è un pulitore gratuito che esegue una scansione del sistema, contrassegna i file innocui come problemi critici e richiede un pagamento per “risolverli”. Sebbene queste applicazioni non siano virus, utilizzano il marketing basato sulla paura per ottenere un guadagno finanziario.
Il numero crescente di PUP rivolti ai sistemi macOS riflette il modo in cui la popolarità della piattaforma ha attratto gli sviluppatori di software indesiderato. macOS si è costruito una reputazione di sicurezza e stabilità, ma questa percezione a volte porta gli utenti ad abbassare la guardia. È più probabile che approvino le installazioni senza esaminare le autorizzazioni, rendendo più facile l’infiltrazione dei PUP nel sistema. Una volta installati, questi programmi possono funzionare silenziosamente per settimane o mesi prima che gli utenti si rendano conto del loro impatto.
Come si installa PUP Malware sul tuo Mac
La maggior parte dei PUP raggiunge i Mac tramite il raggruppamento di software, un metodo di distribuzione che impacchetta più programmi in un unico programma di installazione. Gli utenti scaricano un’applicazione che desiderano e ricevono contemporaneamente uno o più componenti aggiuntivi. Se l’installazione viene eseguita con le impostazioni predefinite, il PUP viene installato automaticamente. Poiché questo processo utilizza spesso framework di installazione legittimi, raramente attiva un avviso dal sistema operativo.
Un altro percorso comune riguarda la pubblicità ingannevole. Le finestre pop-up o i banner affermano che il Mac necessita di un aggiornamento delle prestazioni o di una patch di sicurezza critica. Facendo clic su questi avvisi viene avviato un download che installa applicazioni indesiderate mascherate da strumenti di sistema. In molti casi, il PUP ottiene l’accesso amministrativo richiedendo autorizzazioni con il pretesto di eseguire la manutenzione.
Alcuni PUP installano profili di configurazione su macOS per garantire la persistenza. Questi profili sovrascrivono le impostazioni standard del browser, dando al programma il controllo sulla home page e sulle preferenze di ricerca. Anche dopo che gli utenti tentano di eliminare le estensioni o cancellare i dati di navigazione, il file di configurazione ripristina le modifiche indesiderate. Questo metodo è efficace perché macOS tratta i profili di configurazione come componenti di sistema affidabili, il che significa che raramente vengono contrassegnati come minacce.
Il PUP può anche registrarsi come elemento di avvio o servizio in background. Ciò gli consente di avviarsi automaticamente ogni volta che il Mac si avvia. Nei casi più persistenti, il programma installa strumenti di supporto nascosti che monitorano le preferenze di sistema e le ripristinano se modificate. Nel tempo, questo comportamento si traduce in un ciclo continuo di reindirizzamenti e notifiche indesiderate.
La distribuzione dei PUP è supportata da reti di marketing di affiliazione che pagano gli sviluppatori per ogni installazione. Questo crea un incentivo a diffondere il software il più ampiamente possibile, spesso attraverso una promozione fuorviante o aggressiva. Gli utenti che cercano utilità gratuite, convertitori di file o componenti aggiuntivi del browser sono gli obiettivi più frequenti perché queste categorie di software sono comunemente fornite in bundle con componenti aggiuntivi.
Site Disclaimer
2-remove-virus.com is not sponsored, owned, affiliated, or linked to malware developers or distributors that are referenced in this article. The article does not promote or endorse any type of malware. We aim at providing useful information that will help computer users to detect and eliminate the unwanted malicious programs from their computers. This can be done manually by following the instructions presented in the article or automatically by implementing the suggested anti-malware tools.
The article is only meant to be used for educational purposes. If you follow the instructions given in the article, you agree to be contracted by the disclaimer. We do not guarantee that the artcile will present you with a solution that removes the malign threats completely. Malware changes constantly, which is why, in some cases, it may be difficult to clean the computer fully by using only the manual removal instructions.