Search.dramofog.com
Search.dramofog.com (kan ook worden aangetroffen als searchv.dramofog.com) is het adres van een valse zoekmachine die op onrechtmatige wijze wordt gepromoot. Veel dubieuze browsers presenteren zichzelf als legitieme tools die snellere en nauwkeurigere zoekopdrachten kunnen leveren, alleen voor de gebruikers om te ontdekken dat hun echte functionaliteit niet eens in de buurt komt van wat wordt geadverteerd. In plaats daarvan geven de valse zoekmachines onbetrouwbare resultaten weer waarin verschillende advertentielinks zijn geïnjecteerd.
Bovendien wachten nep-engines zoals search.dramofog.com niet tot gebruikers ze vrijwillig installeren en proberen, aangezien dat zeer onwaarschijnlijk is. In plaats daarvan worden ze verspreid via PUP's (potentieel ongewenste programma's) en browserkapers. Eenmaal op de computer van de gebruiker nemen deze applicaties de webbrowser over en wijzigen ze de instellingen. De startpagina, de nieuwe tabbladpagina en de standaardzoekmachine worden toegewezen om het adres van de nep-engine, in dit geval search.dramofog.com, te openen. Door verschillende 'helperobjecten' te gebruiken, kan de browserkaper ervoor zorgen dat gebruikers de instellingen niet verder kunnen wijzigen. Daarna zou het starten van een browser, het openen van een nieuw tabblad of het zoeken via het URL-veld de engine search.dramofog.com onmiddellijk openen, waardoor er kunstmatig verkeer naar toe zou worden gegenereerd.
Meestal proberen valse browser-engines en PUP's ook gebruikersgerelateerde informatie te verzamelen van de systemen waarop ze aanwezig zijn. De verzamelde gegevens kunnen apparaat- en browse-gerelateerde details bevatten, zoals het IP-adres, geolocatie, zoekgeschiedenis, bezochte websites, aangeklikte URL's, enz. De exploitanten van de valse zoekmachine zouden de verzamelde informatie dan zelf kunnen misbruiken of proberen deze te verkopen aan geïnteresseerde partijen die heel goed cybercriminelen kunnen zijn.
