Defense-Search

Defense-Search mostra le caratteristiche classiche di un'applicazione browser hijacker. Viene diffuso con mezzi discutibili in quanto mira a nascondere la sua installazione all'attenzione dell'utente, possiede capacità intrusive che gli consentono di assumere il controllo su importanti impostazioni del browser e promuove un falso motore di ricerca.

Se gli utenti consentono la distribuzione dell'applicazione sui propri computer, nella maggior parte dei casi senza rendersene conto, noteranno quasi immediatamente che i loro browser Web non si comportano più allo stesso modo. In effetti, i browser Web interessati avrebbero la loro home page, la nuova scheda e il motore di ricerca predefinito modificati per aprire ora l'indirizzo sconosciuto defence-search.xyz. Questa pagina appartiene a un falso motore di ricerca.

I motori falsi non sono in grado di fornire agli utenti risultati di ricerca realmente generati. Dopotutto, mancano completamente di quel tipo di funzionalità. Invece, prendono le query di ricerca avviate, le reindirizzano a un motore di ricerca diverso e prendono i risultati da lì. Ad esempio, è stato osservato che defense-search.xyz mostra i risultati prodotti da Bing.

I PUP (programmi potenzialmente indesiderati) come browser hijacker e adware possono avere capacità ancora più invasive. Potrebbero spiare silenziosamente le attività di navigazione svolte sul sistema e trasmetterle ai propri operatori. Potrebbero anche essere esfiltrate informazioni aggiuntive, come vari dettagli del dispositivo o persino dati di riempimento automatico estratti dai browser interessati. In quest'ultimo caso, gli utenti rischiano di avere dati riservati (informazioni bancarie, dati di pagamento, numeri di carte di credito/debito) esposti a terzi.