ClickPDFSearch

ClickPDFSearch to aplikacja porywacza przeglądarki, która wykorzystuje podstępne środki do promowania adresu fałszywej wyszukiwarki - clickpdfsearch.com. Ponadto opiera się na równie podstępnych taktykach, aby rozprzestrzeniać się tak, aby użytkownicy nie zauważyli jego instalacji na swoich systemach komputerowych. To wątpliwe zachowanie klasyfikuje ClickPDFSearch jako PUP (potencjalnie niechciany program).

Porywacze przeglądarki są wyposażone w niezbędne oprogramowanie do modyfikacji ustawień najpopularniejszych przeglądarek internetowych. ClickPDFSearch nie jest wyjątkiem, ponieważ zmienia stronę główną, stronę nowej karty i domyślną wyszukiwarkę i ustawia wszystkie trzy, aby otworzyć promowany adres.

Użytkownicy powinni pamiętać, że fałszywe wyszukiwarki nie mogą samodzielnie generować żadnych wyników, ponieważ po prostu brakuje im tej funkcjonalności. Zamiast tego biorą zapytania wyszukiwania i przekierowują je do innej wyszukiwarki. Dokładniej, ClickPDFSearch przekierowuje do Yahoo, legalnego silnika lub nearme.io. Jak można się domyślić, nearme.io to podejrzany silnik, który generuje niewiarygodne wyniki, które mogą promować podejrzane witryny lub zawierać płatne reklamy.

Większość PUP jest również wyposażona w możliwości gromadzenia danych. Śledzą działania użytkownika związane z przeglądaniem, śledzą je, a następnie wysyłają zebrane informacje na zdalny serwer. Docelowe dane mogą obejmować historię przeglądania i wyszukiwania, szczegóły urządzenia (adres IP, geolokalizację itp.), a w niektórych przypadkach nawet poufne dane dotyczące płatności i karty debetowej/kredytowej.