BubblePDF

BubblePDF is een browser hijacker die is ontworpen om de valse zoekmachines find.bubblepdf.com en hp.bubblepdf.com te promoten . Malware-onderzoekers classificeren het als een mogelijk ongewenst programma (PUP), aangezien gebruikers deze browserextensie doorgaans niet opzettelijk installeren. De exploitanten van BubblePDF integreren het eerder in gratis software-installatieprogramma's of andere programma's die gebruikers downloaden en installeren zonder aandacht te besteden aan eventuele aanvullende tools die in het installatiepakket aanwezig zijn. Een andere veel voorkomende manier van distributie voor deze PUP zijn valse Adobe Flash Player-updates.

Wanneer BubblePDF een systeem infiltreert, wijzigt het de instellingen van de browser. In het bijzonder stelt BubblePDF find.bubblepdf.com of hp.bubblepdf.com in als de standaardzoekmachine, startpagina en URL voor nieuwe tabbladen. Het resultaat is dat elke keer dat de gebruikers hun browser openen of een zoekopdracht doen, ze worden omgeleid via een van deze onveilige websites, terwijl de weergegeven resultatenpagina wordt afgeleverd via search.yahoo.com. Deze omleidingen genereren kunstmatig verkeer en inkomsten voor eigenaren van BubblePDF, terwijl de PUP-slachtoffers worden blootgesteld aan mogelijk onveilige internetinhoud.

Browserkapers zoals BubblePDF verzamelen en verzenden ook verschillende gebruikersgegevens, waaronder bezochte URL's, zoektermen, surfgewoonten in het algemeen, geolocaties, enz. Deze functie van de PUP kan leiden tot financiële verliezen en privacyproblemen. Daarom moeten dergelijke tools worden verwijderd wanneer ze onmiddellijk worden gedetecteerd.