GoCouponSearch

GoCouponSearch falder ind under kategorien browser hijacker-applikationer. Disse påtrængende applications er designet til at overtage brugernes webbrowsere og tvinge dem til specifikt at åbne en promoveret adresse. Målet er at generere så meget kunstig trafik som muligt, og det er grunden til, at de mest berørte browserindstillinger inkluderer hjemmesiden, siden med ny fane og standardsøgemaskinen. På denne måde vil den sponsorerede side blive åbnet, hver gang brugere starter den berørte browser, åbner en ny fane eller starter en søgning via URL-linjen.

Desuden GoCouponSearch og alle andre lignende tvivlsomme applications anses også for at være PUP'er (potentielt uønskede programmer). Grundlaget for denne klassificering er den tvivlsomme måde, hvorpå disse applications bliver distribueret. Den mest udbredte taktik er kendt som bundling, hvor ubuden application føjes til installationsindstillingerne for legitime og langt mere ønskværdige softwareprodukter. Udover GoCouponSearch bør brugere også holde sig væk for PUP'er som FocusGuide, LatestStructured og WindowsMegabyte.

Adressen fremmet af denne særlige browser hijacker er gocouponsearch.com. Det er en falsk motor, der kan fungere på en af to forskellige måder. For det første kan brugerens søgeforespørgsel blive omdirigeret gennem den legitime search.yahoo.com-maskine og vise resultater derfra. I det andet tilfælde kunne den falske motor omdirigere til searchlee.com eller andre tvivlsomme søgemaskiner, der vil generere resultater af lav kvalitet fyldt med sponsorerede annoncer.

Dette er muligvis ikke alle de handlinger, GoCouponSearch udfører. Browser hijackers og PUP'er er kendt for at spionere på brugerens browsing-aktiviteter. Oplysninger såsom alle klikkede URL'er, udførte søgninger, besøgte websteder, IP-adresser, geolocation og mere kunne overføres til PUP'ens operatørerløbende.