0yrvtrh.com

0yrvtrh.com-adressen er klassificeret som en falsk søgemaskine. Det er yderst sjældent, at brugere beslutter at bruge sådanne søgemaskiner. I stedet promoveres de gennem forskellige PUP'er (potentielt uønskede programmer) - adware eller browserkapere. 0yrvtrh.com er ikke anderledes - det er observeret, at det promoveres til Mac-brugere af ConnectionIndexer adware-applikationen.

PUP er designet til at påvirke alle de populære webbrowsere inklusive Google Chrome, Safari, Mozilla Firefox osv. Det overtager specifikke browserindstillinger for at generere kunstig trafik og promovere en sponsoreret adresse. I tilfælde af ConnectionIndexer fremmer PUP to forskellige falske søgemaskiner afhængigt af brugerens webbrowser - search.dominantmethod.com på Chrome og 0yrvtrh.com på alle andre browsere. Når brugere forsøger at ændre hjemmesiden, den nye sidefane eller standardsøgemaskinen tilbage til deres originaltilstande, vil PUP blande sig og forhindre dem i at ændre adressen på den falske motor.

0yrvtrh.com er faktisk falsk, da det ikke kan producere nogen søgeresultater alene. Det vil dog tage brugerens søgeforespørgsel og enten starte en omdirigeringskæde eller gå direkte til en legitim søgemaskine såsom search.yahoo.com.

Det største røde flag omkring falske søgemaskiner som 0yrvtrh.com og de PUP'er, der bruges til at promovere dem, er det faktum, at de kunne spionere på brugeren. Oplysninger, der vedrører browservaner, såsom viste sider, udførte søgere, klikkede webadresser osv. Kan høstes og exfiltreres. Desuden systemoplysninger såsom IP-adresse, geolocation, ISP (Internet Service Provider) og mere.