BubblePDF

BubblePDF è un dirottatore del browser progettato per promuovere i falsi motori di ricerca find.bubblepdf.com e hp.bubblepdf.com . I ricercatori di malware lo classificano come un programma potenzialmente indesiderato (PUP), poiché gli utenti in genere non installano intenzionalmente questa estensione del browser. Piuttosto, gli operatori di BubblePDF lo incorporano in programmi di installazione di software gratuiti o altri programmi che gli utenti scaricano e installano senza prestare attenzione agli strumenti supplementari presenti nel pacchetto di installazione. Un altro modo molto comune di distribuzione per questo PUP sono i falsi aggiornamenti di Adobe Flash Player.

Quando BubblePDF si infiltra in un sistema, modifica le impostazioni del browser. In particolare, BubblePDF imposta find.bubblepdf.com o hp.bubblepdf.com come motore di ricerca predefinito, home page e URL della nuova scheda. Di conseguenza, ogni volta che gli utenti aprono il browser o effettuano una query di ricerca, vengono reindirizzati attraverso uno di questi siti Web non sicuri, mentre la pagina dei risultati visualizzata viene fornita tramite search.yahoo.com. Questi reindirizzamenti generano traffico e ricavi artificiali per i proprietari di BubblePDF, mentre le vittime dei PUP sono esposte a contenuti Internet potenzialmente non sicuri.

I dirottatori del browser come BubblePDF raccolgono e trasferiscono anche vari dati utente, inclusi URL visitati, termini di ricerca, abitudini di navigazione in generale, geolocalizzazione, ecc. Questa caratteristica del PUP può portare a perdite finanziarie e problemi di privacy. Pertanto, tali strumenti dovrebbero essere rimossi quando rilevati immediatamente.