Rgoodsearch.online
Rgoodsearch.online is een valse zoekmachine die wordt gepromoot via een browser hijacker-applicatie. Gebruikers zullen hoogstwaarschijnlijk de indringer-app opmerkennadat het zichzelf al op hun computers of apparaten heeft weten te installeren. De specifieke PUP (Potentially Unwanted Program) die is belast met het genereren van kunstmatig verkeer naar het rgoodsearch.online-adres, heet Really Good Search. Zoals de meeste PUP wordt het verspreid via twijfelachtige methoden, zoals bundeling en nep-installatieprogramma's of software-updates.
De browserkaper zorgt voor controle over de webbrowser van de gebruiker en wijzigt de startpagina, de nieuwe tabbladpagina en de standaardinstellingen van de zoekmachine. In Chrome-browsers is de appLicentie maakt ook misbruik van de legitieme 'Beheerd door uw organisatie'-functie om de acties die slachtoffers kunnen ondernemen te beperken. Valse zoekmachines zijn niet ontworpen om resultaten te produceren en daarom missen ze dergelijke functionaliteit volledig. In plaats daarvan werken ze door ofwel de zoekopdrachten van de gebruiker om te leiden via een legitieme engine (Yahoo, Bing, Google) of door een omleidingsketen te initiëren die door verschillende dubieuze kan gaan.
PUP's kunnen aanvullende intrusieve acties uitvoeren op het apparaat. In feite, de meeste applicenties van dit type zijn in staat tot data-tracking. Ze zullen de browse-activiteiten van de gebruiker volgen en de browsegeschiedenis, alle aangeklikte URL's en alle uitgevoerde zoekopdrachten verzenden. Verschillende apparaatdetails kunnen ook in de verzamelde informatie worden opgenomen. De PUP kan het IP-adres, ISP, browsertype, ISP en meer verkrijgen.
