Nearbyme.io
Nearbyme.io एक नकली खोज इंजन का पता है जिसे एक ब्राउज़र अपहरणकर्ता एप्लिकेशन के माध्यम से प्रचारित किया जा रहा है। ऐसे संदिग्ध इंजनों के प्रसार के लिए यह एक सामान्य रणनीति है, क्योंकि उपयोगकर्ता स्वेच्छा से उनका उपयोग करने की अत्यधिक संभावना नहीं रखते हैं। ब्राउज़र अपहर्ताओं को ज्यादातर पीयूपी (संभावित रूप से अवांछित कार्यक्रम) के रूप में वर्गीकृत किया जाता है। वे इस तथ्य को छिपाने के लिए डिज़ाइन की गई भ्रामक रणनीति पर भरोसा करते हैं कि उपयोगकर्ताओं के सिस्टम पर एक अतिरिक्त एप्लिकेशन इंस्टॉल किया जा रहा है। अधिक लोकप्रिय तरीकों में से दो में एक लोकप्रिय सॉफ़्टवेयर उत्पाद के लिए नकली इंस्टॉलर/अपडेटर के अंदर बंडल करना या छिपाना शामिल है।
ब्राउज़र हाईजैकर के मुख्य कार्यों में सिस्टम पर वेब ब्राउज़र पर नियंत्रण रखना और कुछ सेटिंग्स जैसे होमपेज, नया पेज टैब और डिफ़ॉल्ट सर्च इंजन को संशोधित करना शामिल है। इन तीनों को Nearbyme.io एड्रेस खोलने के लिए सेट किया जाएगा। बाद में, जब भी उपयोगकर्ता ब्राउज़र शुरू करता है, एक नया टैब खोलता है, या ब्राउज़र के URL फ़ील्ड के माध्यम से कोई खोज करता है, तो यह तुरंत प्रचारित पते के लिए ट्रैफ़िक उत्पन्न करेगा।
नकली खोज इंजन शायद ही कभी अपने आप कोई खोज परिणाम उत्पन्न करने में सक्षम होते हैं। अधिकांश मामलों में, वे उपयोगकर्ता की खोज क्वेरी लेते हैं और उसे एक वैध इंजन पर पुनर्निर्देशित करते हैं। आस-पास का आईओ कोई अपवाद नहीं है, क्योंकि इसे Google या बिंग पर पुनर्निर्देशित करने के लिए देखा गया है।
जबकि PUP सिस्टम पर मौजूद है, यह डेटा-कटाई रूटीन भी चला सकता है, इस प्रकार के एप्लिकेशन से जुड़ा एक सामान्य व्यवहार। उपयोगकर्ता अपने ब्राउज़िंग इतिहास, खोज इतिहास, क्लिक किए गए यूआरएल, साथ ही डिवाइस का आईपी पता और इसके भौगोलिक स्थान को दूरस्थ सर्वर पर पैक और अपलोड कर सकते हैं।
