Rgoodsearch.online
Rgoodsearch.online è un falso motore di ricerca che viene promosso tramite un'applicazione browser hijacker. Molto probabilmente gli utenti noteranno l'app intrusolicazione dopo che è già riuscito a installarsi sui loro computer o dispositivi. Lo specifico PUP (Potentially Unwanted Program) incaricato di generare traffico artificiale verso l'indirizzo rgoodsearch.online si chiama Really Good Search. Come la maggior parte dei PUP, viene distribuito attraverso metodi discutibili, come bundle e programmi di installazione falsi o aggiornamenti software.
Il dirottatore del browser stabilirà il controllo sui browser Web dell'utente e modificherà la home page, la nuova scheda e le impostazioni predefinite del motore di ricerca. Sui browser Chrome, l'appLa procedura abusa anche della legittima funzione "Gestito dalla tua organizzazione" per limitare le azioni che le vittime possono intraprendere. I motori di ricerca falsi non sono progettati per produrre alcun risultato ed è per questo che mancano completamente di tale funzionalità. Invece, operano reindirizzando le ricerche dell'utente tramite un motore legittimo (Yahoo, Bing, Google) o avviando una catena di reindirizzamento che può passare attraverso diversi dubbi.
I PUP possono eseguire ulteriori azioni intrusive sul dispositivo. In effetti, la maggior parte delle applicazioni di questo tipo sono in grado di tracciare i dati. Monitoreranno le attività di navigazione dell'utente e trasmetteranno la cronologia di navigazione, tutti gli URL cliccati e tutte le ricerche effettuate. Nelle informazioni raccolte possono essere inclusi anche vari dettagli del dispositivo. Il cucciolo potrebbe ottenere l'indirizzo IP, l'ISP, il tipo di browser, l'ISP e altro.
