0yrvtrh.com
Adres 0yrvtrh.com jest klasyfikowany jako fałszywa wyszukiwarka. Użytkownicy bardzo rzadko decydują się na skorzystanie z takich wyszukiwarek. Zamiast tego są promowane przez różne PUP (potencjalnie niechciane programy) - adware lub porywacze przeglądarki. Nie inaczej jest w przypadku 0yrvtrh.com - zaobserwowano, że jest promowany wśród użytkowników komputerów Mac przez aplikację adware ConnectionIndexer.
PUP został zaprojektowany, aby wpływać na wszystkie popularne przeglądarki internetowe, w tym Google Chrome, Safari, Mozilla Firefox itp. Przejmuje określone ustawienia przeglądarki, aby generować sztuczny ruch i promować sponsorowany adres. W przypadku ConnectionIndexer PUP promuje dwie różne fałszywe wyszukiwarki w zależności od przeglądarki internetowej użytkownika - search.dominantmethod.com w Chrome i 0yrvtrh.com we wszystkich innych przeglądarkach. Kiedy użytkownicy próbują zmienić stronę główną, nową kartę strony lub domyślną wyszukiwarkę z powrotem do ich pierwotnego stanu, PUP będzie przeszkadzać i uniemożliwić im zmianę adresu fałszywego silnika.
0yrvtrh.com jest rzeczywiście fałszywa, ponieważ sama nie może generować żadnych wyników wyszukiwania. Przyjmie jednak zapytanie użytkownika i albo zainicjuje łańcuch przekierowań, albo przejdzie bezpośrednio do legalnej wyszukiwarki, takiej jak search.yahoo.com.
Największą czerwoną flagą otaczającą fałszywe wyszukiwarki, takie jak 0yrvtrh.com i PUP używane do ich promowania, jest fakt, że mogą szpiegować użytkownika. Informacje dotyczące nawyków przeglądania, takie jak przeglądane strony, przeprowadzone wyszukiwania, kliknięte adresy URL itp. Mogą być gromadzone i eksfiltrowane. Ponadto szczegóły systemu, takie jak adres IP, geolokalizacja, ISP (dostawca usług internetowych) i inne.
