0yrvtrh.com
L'indirizzo 0yrvtrh.com è classificato come un falso motore di ricerca. È estremamente raro che gli utenti decidano di utilizzare tali motori di ricerca. Invece, vengono promossi tramite vari PUP (programmi potenzialmente indesiderati): adware o browser hijacker. 0yrvtrh.com non è diverso: è stato osservato che è stato promosso agli utenti Mac dall'applicazione adware ConnectionIndexer.
Il PUP è progettato per influenzare tutti i browser Web più diffusi, inclusi Google Chrome, Safari, Mozilla Firefox, ecc. Assume le impostazioni del browser specifiche per generare traffico artificiale e promuovere un indirizzo sponsorizzato. Nel caso di ConnectionIndexer, il PUP promuove due diversi motori di ricerca falsi a seconda del browser Web dell'utente: search.dominantmethod.com su Chrome e 0yrvtrh.com su tutti gli altri browser. Quando gli utenti tentano di modificare la home page, la nuova scheda della pagina o il motore di ricerca predefinito riportandolo allo stato originale, il PUP interferirà e impedirà loro di modificare l'indirizzo del motore falso.
0yrvtrh.com è effettivamente falso, in quanto non può produrre alcun risultato di ricerca da solo. Tuttavia, prenderà la query di ricerca dell'utente e avvierà una catena di reindirizzamento o andrà direttamente a un motore di ricerca legittimo come search.yahoo.com.
La più grande bandiera rossa che circonda i motori di ricerca falsi come 0yrvtrh.com e i PUP utilizzati per promuoverli è il fatto che potrebbero spiare l'utente. Le informazioni relative alle abitudini di navigazione come pagine visualizzate, ricerche condotte, URL cliccati, ecc. Possono essere raccolte ed esfiltrate. Inoltre, dettagli di sistema come indirizzo IP, geolocalizzazione, ISP (Internet Service Provider) e altro.
