0yrvtrh.com
O endereço 0yrvtrh.com é classificado como um mecanismo de pesquisa falso. É extremamente raro que os usuários decidam usar esses mecanismos de pesquisa. Em vez disso, eles são promovidos por meio de vários PUPs (Programas Potencialmente Indesejados) - adware ou sequestradores de navegador. O 0yrvtrh.com não é diferente - observou-se que ele é promovido para os usuários do Mac pelo aplicativo de adware ConnectionIndexer.
O PUP é projetado para afetar todos os navegadores da Web populares, incluindo Google Chrome, Safari, Mozilla Firefox, etc. Ele assume configurações específicas do navegador para gerar tráfego artificial e promover um endereço patrocinado. No caso do ConnectionIndexer, o PUP promove dois mecanismos de pesquisa falsos diferentes, dependendo do navegador da Web do usuário - search.dominantmethod.com no Chrome e 0yrvtrh.com em todos os outros navegadores. Quando os usuários tentam alterar a página inicial, a nova guia da página ou o mecanismo de pesquisa padrão de volta aos estados originais, o PUP interfere e os impede de modificar o endereço do mecanismo falso.
O 0yrvtrh.com é realmente falso, pois não pode produzir resultados de pesquisa por conta própria. No entanto, ele pegará a consulta de pesquisa do usuário e iniciará uma cadeia de redirecionamento ou irá diretamente para um mecanismo de pesquisa legítimo, como o search.yahoo.com.
A maior bandeira vermelha em torno de mecanismos de pesquisa falsos como o 0yrvtrh.com e os PUPs usados para promovê-los é o fato de que eles podem estar espionando o usuário. As informações relativas aos hábitos de navegação, como páginas visualizadas, pesquisas conduzidas, URLs clicados, etc., podem ser coletadas e exfiltradas. Além disso, ele pode coletar detalhes do sistema, tais como endereço de IP, geolocalização, ISP (Internet Service Provider) e muito mais.
