Nearbyme.io

Nearbyme.io is het adres van een valse zoekmachine die wordt gepromoot via een browserkapertoepassing. Dit is een gebruikelijke tactiek voor de verspreiding van dergelijke dubieuze engines, omdat het zeer onwaarschijnlijk is dat gebruikers ze vrijwillig zullen gebruiken. Browserkapers worden meestal ook geclassificeerd als PUP's (potentieel ongewenste programma's). Ze vertrouwen op misleidende tactieken die zijn ontworpen om het feit te maskeren dat er een extra applicatie op het systeem van de gebruiker wordt geïnstalleerd. Twee van de meer populaire methoden zijn het bundelen of verbergen in een nep-installatieprogramma/updater voor een populair softwareproduct.

De belangrijkste taken van de browserkaper zijn onder meer de controle over de webbrowsers op het systeem overnemen en bepaalde instellingen wijzigen, zoals de startpagina, het nieuwe paginatabblad en de standaardzoekmachine. Alle drie worden ingesteld om het adres van Nearbyme.io te openen. Wanneer de gebruiker daarna de browser start, een nieuw tabblad opent of een zoekopdracht uitvoert via het URL-veld van de browser, genereert deze onmiddellijk verkeer voor het gepromote adres.

Valse zoekmachines zijn zelden in staat om zelf zoekresultaten te produceren. In de overgrote meerderheid van de gevallen nemen ze de zoekopdracht van de gebruiker en sturen deze door naar een legitieme engine. Nearbyme.io is geen uitzondering, omdat is waargenomen dat het doorverwijst naar Google of Bing.

Hoewel de PUP op het systeem aanwezig is, kan deze ook een routine voor het verzamelen van gegevens uitvoeren, een veelvoorkomend gedrag dat bij dit type toepassing hoort. Gebruikers kunnen hun browsegeschiedenis, zoekgeschiedenis, aangeklikte URL's, evenals het IP-adres van het apparaat en de geolocatie ervan laten inpakken en uploaden naar een externe server.