BubblePDF

BubblePDF Popis

BubblePDF je únosce prohlížeče určený k propagaci falešných vyhledávačů find.bubblepdf.com a hp.bubblepdf.com . Výzkumníci v oblasti malwaru jej klasifikují jako potenciálně nežádoucí program (PUP), protože uživatelé toto rozšíření prohlížeče obvykle neinstalují záměrně. Spíše jej provozovatelé BubblePDF vkládají do bezplatných instalátorů softwaru nebo jiných programů, které si uživatelé stahují a instalují, aniž by věnovali pozornost jakýmkoli doplňkovým nástrojům obsaženým v instalačním balíčku. Dalším velmi běžným způsobem distribuce tohoto PUP jsou falešné aktualizace aplikace Adobe Flash Player.

Když BubblePDF infiltruje systém, upraví nastavení prohlížeče. BubblePDF zejména nastaví find.bubblepdf.com nebo hp.bubblepdf.com jako výchozí vyhledávač, domovskou stránku a adresu URL nové karty. Výsledkem je, že pokaždé, když uživatelé otevřou svůj prohlížeč nebo zadají vyhledávací dotaz, budou přesměrováni přes jeden z těchto nebezpečných webů, zatímco zobrazená stránka s výsledky je doručena přes search.yahoo.com. Tato přesměrování generují umělý provoz a výnosy pro majitele BubblePDF, zatímco oběti PUP jsou vystaveny potenciálně nebezpečnému internetovému obsahu.

Únosci prohlížeče, jako je BubblePDF, také shromažďují a přenášejí různá uživatelská data, včetně navštívené adresy URL, hledaných výrazů, návyků při procházení obecně, geolokací atd. Tato funkce PUP může vést k finančním ztrátám a problémům s ochranou soukromí. Proto by tyto nástroje měly být odstraněny, jakmile jsou detekovány okamžitě.