PDFFreeSearch

Pomimo swoich twierdzeń, PDFFreeSearch to tylko kolejny porywacz przeglądarki wykorzystywany jako narzędzie do promowania fałszywych wyszukiwarek. Rzeczywiście, użytkownicy dotknięci tą podejrzaną aplikacją zauważą, że ich przeglądarki internetowe otwierają teraz nieznany nowy adres - pdffreesearch.com.

Wyjaśnienie tego jest dość proste, ponieważ aplikacja porywacza przeglądarkilica przejęła kontrolę nad ustawieniami przeglądarki. Mówiąc dokładniej, strona główna, strona nowej karty i domyślna wyszukiwarka. Następnie, za każdym razem, gdy użytkownik uruchomi zaatakowaną przeglądarkę, otworzy nową kartę lub zdecyduje się wyszukać coś za pomocą paska adresu URL, wygeneruje to sztuczny ruch w kierunku promowanego adresu.

Użytkownicy powinni wiedzieć, że porywacze przeglądarki rzadko są dystrybuowane zwykłymi metodami. Te podejrzane aplikacjezamiast tego polegają na wątpliwych schematach, takich jak sprzedaż wiązana, aby ukryć swoją instalację przed uwagą użytkownika. Dlatego są one również klasyfikowane jako PUP (potencjalnie niechciane programy), a PDFFreeSearch nie jest wyjątkiem.

Fałszywe silniki zazwyczaj nie mogą samodzielnie generować żadnych wyników. Jednakże,wyszukiwanie użytkownika może zostać przekierowane przez legalny silnik, w tym przypadku search.yahoo.com. O wiele bardziej ryzykowną możliwością jest przekierowanie fałszywego silnika na podejrzany. Rzeczywiście, zaobserwowano, że PDFFreeSearch powoduje przekierowania do nearbyme.io, podejrzanego silnika, który zapewnia wyniki niskiej jakości, potencjalnie wypełnione sponsorowanymi reklamami.

Fałszywe silniki i PUP w ogólności są również znane ze szpiegowania aktywności przeglądania użytkownika. Informacje, w tym wszystkie klikane linki, odwiedzane witryny i przeprowadzone wyszukiwania, mogą być pobierane, pakowane, a następnie przesyłane na serwer pod kontrolą operatorów PUP.