LeadingUpdater

LeadingUpdater to fałszywa wyszukiwarka, która jest promowana za pomocą porywacza przeglądarki lub rozszerzenia przeglądarki. Głównym celem tego schematu jest przejęcie przez PUP określonych ustawień przeglądarki internetowej użytkownika, co spowoduje sztuczny ruch generowany dla promowanego adresu. Zwykle strona główna, strona nowej karty i domyślna wyszukiwarka należą do ustawień, których dotyczy problem. Wszystkie trzy zostaną zmodyfikowane, aby otworzyć wyszukiwarkę LeadingUpdater. Chociaż PUP LeadingUpdater jest obecny w systemie, uniemożliwi użytkownikom przywrócenie przeglądarki do jej pierwotnego stanu.

Fałszywe wyszukiwarki nie są w stanie samodzielnie wygenerować żadnych znaczących wyników wyszukiwania. Zamiast tego przechwytują zapytania wyszukiwania zainicjowane przez użytkownika i albo przekierowują je bezpośrednio do legalnej wyszukiwarki, takiej jak Yahoo, Bing i Google, lub przechodzą przez zmianę przekierowania obejmującą wiele wątpliwych wyszukiwarek, zanim dotrą do legalnej. W przypadku LeadingUpdater używa search.yahoo.com.

Jednak posiadanie porywacza przeglądarki w systemie może być czymś więcej niż zwykłą uciążliwością. Prawie wszystkie PUP są wyposażone w pewien stopień możliwości gromadzenia danych. Zwykle aplikacje śledzą czynności przeglądania użytkownika, takie jak klikane adresy URL, przeprowadzone wyszukiwania, odwiedzane strony internetowe itp. Jednak niektóre kopią głębiej, a także zbierają informacje o urządzeniu, w tym adresy IP, ISP i geolokalizację.