GoCouponSearch
GoCouponSearch rientra nella categoria delle applicazioni browser hijacker. Queste app invadentilicazioni sono progettate per assumere il controllo dei browser Web degli utenti e costringerli ad aprire un indirizzo promosso in modo specifico. L'obiettivo è generare quanto più traffico artificiale possibile ed è per questo che le impostazioni del browser più comunemente interessate includono la home page, la nuova scheda e il motore di ricerca predefinito. In questo modo la pagina sponsorizzata verrà aperta ogni volta che gli utenti avviano il browser interessato, aprono una nuova scheda o avviano una ricerca tramite la barra degli URL.
Inoltre, GoCouponSearch e tutte le altre app altrettanto dubbieanche le licazioni sono considerate PUP (programmi potenzialmente indesiderati). La base di questa classificazione è il modo discutibile attraverso il quale queste applicazioni vengono distribuite. La tattica più diffusa è nota come raggruppamento, in cui l'app intrusola licenza viene aggiunta alle impostazioni di installazione di prodotti software legittimi e molto più desiderabili. Oltre a GoCouponSearch, gli utenti dovrebbero anche tenere alla larga i PUP come FocusGuide, LatestStructured e WindowsMegabyte.
L'indirizzo promosso da questo particolare browser hijacker è gocouponsearch.com. È un motore falso che può funzionare in due modi diversi. Innanzitutto, la query di ricerca dell'utente può essere reindirizzata attraverso il motore legittimo search.yahoo.com e mostrare i risultati da lì. Nell'altro caso, il motore falso potrebbe reindirizzare a searchlee.com o altri motori di ricerca dubbi che genereranno risultati di bassa qualità pieni di pubblicità sponsorizzate.
Queste potrebbero non essere tutte le azioni intraprese da GoCouponSearch. I browser hijacker e i PUP sono noti per spiare le attività di navigazione dell'utente. Informazioni come tutti gli URL cliccati, le ricerche condotte, i siti web visitati, gli indirizzi IP, la geolocalizzazione e altro potrebbero essere trasmesse agli operatori del PUPcontinuamente.
