Nearbyme.io

Nearbyme.io è l'indirizzo di un falso motore di ricerca che viene promosso tramite un'applicazione dirottatore del browser. Questa è una tattica comune per la proliferazione di tali motori dubbi, perché è estremamente improbabile che gli utenti li utilizzino volontariamente. I dirottatori del browser sono classificati anche come PUP (programmi potenzialmente indesiderati), per lo più. Si affidano a tattiche ingannevoli progettate per mascherare il fatto che un'applicazione aggiuntiva viene installata sul sistema degli utenti. Due dei metodi più popolari includono raggruppare o nascondere all'interno di un falso programma di installazione/aggiornamento per un prodotto software popolare.

I compiti principali del browser hijacker includono il controllo dei browser Web sul sistema e la modifica di alcune impostazioni come la home page, la nuova scheda della pagina e il motore di ricerca predefinito. Tutti e tre verranno impostati per aprire l'indirizzo Nearbyme.io. Successivamente, ogni volta che l'utente avvia il browser, apre una nuova scheda o effettua una ricerca tramite il campo URL del browser, genererà immediatamente traffico per l'indirizzo promosso.

I motori di ricerca falsi raramente sono in grado di produrre da soli risultati di ricerca. Nella stragrande maggioranza dei casi, prendono la query di ricerca dell'utente e la reindirizzano a un motore legittimo. Nearbyme.io non fa eccezione, poiché è stato osservato reindirizzare a Google o Bing.

Mentre il PUP è presente nel sistema, può anche eseguire una routine di raccolta dati, un comportamento comune associato a questo tipo di applicazione. Gli utenti possono avere la cronologia di navigazione, la cronologia delle ricerche, gli URL cliccati, nonché l'indirizzo IP del dispositivo e la sua geolocalizzazione impacchettati e caricati su un server remoto.