Nearbyme.io

Nearbyme.io to adres fałszywej wyszukiwarki, która jest promowana za pośrednictwem aplikacji porywacza przeglądarki. Jest to powszechna taktyka rozprzestrzeniania się takich wątpliwych silników, ponieważ jest bardzo mało prawdopodobne, aby użytkownicy chętnie z nich korzystali. Porywacze przeglądarki są również w większości klasyfikowane jako PUP (potencjalnie niechciane programy). Opierają się na oszukańczych taktykach mających zamaskować fakt, że w systemie użytkownika instalowana jest dodatkowa aplikacja. Dwie z bardziej popularnych metod obejmują pakowanie lub ukrywanie się w fałszywym instalatorze/aktualizatorze popularnego oprogramowania.

Do głównych zadań porywacza przeglądarki należy przejęcie kontroli nad przeglądarkami internetowymi w systemie oraz modyfikacja niektórych ustawień, takich jak strona główna, nowa karta strony i domyślna wyszukiwarka. Wszystkie trzy zostaną ustawione, aby otworzyć adres Nearbyme.io. Następnie za każdym razem, gdy użytkownik uruchomi przeglądarkę, otworzy nową kartę lub przeprowadzi wyszukiwanie za pomocą pola adresu URL przeglądarki, natychmiast wygenerowałby ruch dla promowanego adresu.

Fałszywe wyszukiwarki rzadko są w stanie samodzielnie wygenerować jakikolwiek wynik wyszukiwania. W zdecydowanej większości przypadków biorą zapytanie użytkownika i przekierowują je do legalnej wyszukiwarki. Nearbyme.io nie jest wyjątkiem, ponieważ zaobserwowano, że przekierowuje do Google lub Bing.

Chociaż PUP jest obecny w systemie, może również uruchamiać procedurę zbierania danych, co jest powszechnym zachowaniem związanym z tego typu aplikacją. Użytkownicy mogą mieć swoją historię przeglądania, historię wyszukiwania, klikane adresy URL, a także adres IP urządzenia i jego geolokalizację spakowane i przesłane na zdalny serwer.