Photorito.me
Photorito.me-osoite kuuluu väärennetylle hakukoneelle. Lisäksi sitä mainostetaan kyseenalaisin keinoin, joihin liittyy Photorito-niminen selaimen kaappaajasovellus. Käyttäjät harvoin lataavat ja asentavat näitä epäilyttäviä sovelluksia mielellään. Sen sijaan he tunkeutuvat käyttäjien tietokoneisiin tai laitteisiin hämärillä taktiikoilla, kuten niputtamalla tai väärennetyillä ohjelmistoasentajilla. Siksi Photorito-sovelluslikaatio on myös luokiteltu PUP-ohjelmaksi (Potentially Unwanted Program).
Yleiskatsaus
Photorito-sovelluslication pystyy vaikuttamaan kaikkiin tärkeimpiin selaimiin ottamalla hallintaansa niiden asetukset. Tarkemmin sanottuna sovelluslication muuttaa kotisivua, uusi välilehti -sivua ja oletushakukonetta muuttamalla kaikkia kolmea avaamaan nyt oman osoitteensa. Väärennetyillä moottoreilla ei ole toimintoja tuottaakseen tuloksia itse. Sen sijaan ne toimivat kahdella tavalla. Ensinnäkin he voivat ohjata aloitetun hakukyselyn laillisen moottorin, kuten Yahoo, Google tai Bing, kautta. Toinen menetelmä sisältää uudelleenohjausketjun käynnistämisen, joka voi käydä useiden väärennettyjen tai kyseenalaisten moottorien läpi. Photorito.me seuraa toista polkua, koska se aiheuttaa uudelleenohjauksia osoitteeseen alphashoppers.co ja searchroute-1560352588.us-west-2.elb.amazonaws.com . Nämä kaksi kyseenalaista osoitetta ovat myös osa muiden selaimen kaappaajien, kuten MacOSDefenderin, toimintaa .
Riskit
PUPien pitäminen läsnä laitteillasi on riskialtista. Vaikka näitä sovelluksia ei luokitella haittaohjelmiksi, eivätkä ne sellaisenaan aiheuta suoraa uhkaa, ne voivat silti suorittaa lukuisia invasiivisia toimintoja. Yksi PUP:ien yleinen piirre on niiden kyky vakoilla käyttäjän selaustoimintaa. Tunkeutujasovellus voisi jatkuvasti seurata kaikkia napsautettuja linkkejä, suoritettuja hakuja, avattuja sivustoja sekä tiettyjä laitetietoja, kuten IP-osoite, maantieteellinen sijainti ja paljon muuta.
