LeadingUpdater

LeadingUpdater er en falsk søgemaskine, der promoveres gennem en browser hijacker-applikation eller browserudvidelse. Hovedmålet med denne ordning er, at PUP overtager specifikke browserindstillinger i brugerens webbrowser, der vil resultere i, at der genereres kunstig trafik til den promoverede adresse. Normalt er hjemmesiden, den nye faneside og standardsøgemaskinen blandt de berørte indstillinger. Alle tre vil blive ændret for at åbne LeadingUpdater-søgemaskinen. Mens LeadingUpdater PUP er til stede på systemet, forhindrer det brugere i at vende browseren tilbage til sin oprindelige tilstand.

Falske søgemaskiner er ude af stand til at producere meningsfulde søgeresultater alene. I stedet kaprer de de søgeforespørgsler, der er initieret af brugeren, og enten omdirigerer den direkte til en legitim søgemaskine som Yahoo, Bing og Google eller gennemgår en omdirigering, der involverer flere tvivlsomme søgemaskiner, inden de når en legitim. I LeadingUpdater's tilfælde bruger den search.yahoo.com.

At have en browser flykaprer til stede på dit system kan dog være mere end en simpel gener. Næsten alle PUP'er er udstyret med en vis grad af datahøstningsfunktioner. Normalt sporer applikationerne brugerens browsingaktiviteter såsom klikede URL'er, foretagne søgninger, besøgte websteder osv. Dog graver nogle dybere og indsamler også enhedsoplysninger, herunder IP-adresser, ISP og geolocation.