BubblePDF

BubblePDF to porywacz przeglądarki zaprojektowany do promowania fałszywych wyszukiwarek find.bubblepdf.com i hp.bubblepdf.com . Badacze złośliwego oprogramowania klasyfikują go jako potencjalnie niechciany program (PUP), ponieważ użytkownicy zazwyczaj nie instalują tego rozszerzenia przeglądarki celowo. Zamiast tego operatorzy BubblePDF osadzają go w instalatorach bezpłatnego oprogramowania lub innych programach, które użytkownicy pobierają i instalują bez zwracania uwagi na jakiekolwiek dodatkowe narzędzia obecne w pakiecie instalacyjnym. Innym bardzo powszechnym sposobem dystrybucji tego PUP jest fałszywe aktualizacje Adobe Flash Player.

Kiedy BubblePDF infiltruje system, modyfikuje ustawienia przeglądarki. W szczególności BubblePDF ustawia find.bubblepdf.com lub hp.bubblepdf.com jako domyślną wyszukiwarkę, stronę główną i adres URL nowej karty. W rezultacie za każdym razem, gdy użytkownicy otwierają przeglądarkę lub wykonują zapytanie wyszukiwania, są przekierowywani na jedną z tych niebezpiecznych witryn, podczas gdy wyświetlana strona wyników jest dostarczana za pośrednictwem search.yahoo.com. Te przekierowania generują sztuczny ruch i przychody dla właścicieli BubblePDF, podczas gdy ofiary PUP są narażone na potencjalnie niebezpieczne treści internetowe.

Porywacze przeglądarki, takie jak BubblePDF, również zbierają i przesyłają różne dane użytkowników, w tym odwiedzane adresy URL, wyszukiwane hasła, ogólne nawyki przeglądania, geolokalizacje itp. Ta funkcja PUP może prowadzić do strat finansowych i problemów z prywatnością. Dlatego takie narzędzia należy natychmiast usunąć po wykryciu.