Incognitosearchly.com
Incognitysearchly.com è l'indirizzo di un falso motore di ricerca che viene promosso tramite un'applicazione di browser hijacker. Il PUP (Potentially Unwanted Program) si chiama IncognitySearchly e funziona come un tipico browser hijacker: prende di mira il browser Web più popolare per massimizzare la sua portata potenziale e assume il controllo su determinate impostazioni. L'obiettivo è generare più traffico artificiale possibile verso l'indirizzo promosso. A tale scopo, le impostazioni interessate di solito sono la home page, la nuova scheda della pagina e il motore di ricerca predefinito. In seguito, ogni volta che l'utente apre semplicemente il browser, avvia una nuova scheda o esegue una ricerca nella scheda URL, andrebbe immediatamente al falso motore di ricerca.
Incognitysearchly.com è effettivamente falso: non può produrre alcun risultato di ricerca da solo. Invece, prende la query di ricerca dell'utente e la reindirizza al motore legittimo search.yahoo.com o a uno dubbio chiamato searchlee.com. Sebbene searchlee.com sia in grado di generare risultati di ricerca, questi risultati sono spesso imprecisi e potrebbero contenere collegamenti a siti Web di terze parti dubbi.
La maggior parte dei browser hijacker possiede anche capacità di raccolta dei dati in qualche modo. I casi tipici si limitano a tracciare le attività di navigazione dell'utente, come l'accesso alla cronologia delle ricerche, ai siti web visitati e agli URL cliccati. Alcuni browser hijacker, tuttavia, scavano più a fondo e ottengono dettagli di sistema come indirizzo IP, geolocalizzazione e ISP (Internet Service Provider). I dirottatori del browser più minacciosi potrebbero anche tentare di violare informazioni bancarie o di pagamento sensibili, se tali informazioni sono state salvate nel browser interessato.
