LeadingUpdater

LeadingUpdater è un falso motore di ricerca che viene promosso tramite un'applicazione di browser hijacker o un'estensione del browser. L'obiettivo principale di questo schema è che il PUP assuma le impostazioni del browser specifiche del browser Web dell'utente che comporterà la generazione di traffico artificiale per l'indirizzo promosso. Di solito, la home page, la pagina della nuova scheda e il motore di ricerca predefinito sono tra le impostazioni interessate. Tutti e tre verranno modificati per aprire il motore di ricerca LeadingUpdater. Sebbene il PUP LeadingUpdater sia presente nel sistema, impedirà agli utenti di ripristinare il browser al suo stato originale.

I motori di ricerca falsi non sono in grado di produrre risultati di ricerca significativi da soli. Invece, dirottano le query di ricerca avviate dall'utente e le reindirizzano direttamente a un motore di ricerca legittimo come Yahoo, Bing e Google o eseguono una modifica di reindirizzamento che coinvolge più motori di ricerca discutibili prima di raggiungere uno legittimo. Nel caso di LeadingUpdater, utilizza search.yahoo.com.

Tuttavia, avere un browser hijacker presente sul tuo sistema può essere più di un semplice fastidio. Quasi tutti i PUP sono dotati di un certo grado di capacità di raccolta dei dati. Di solito, le applicazioni tracciano le attività di navigazione dell'utente come URL cliccati, ricerche condotte, siti web visitati, ecc. Tuttavia, alcune scavano più a fondo e raccolgono anche i dettagli del dispositivo, inclusi gli indirizzi IP, l'ISP e la geolocalizzazione.