BubblePDF

O BubblePDF é um sequestrador de navegador projetado para promover os falsos mecanismos de pesquisa find.bubblepdf.com e hp.bubblepdf.com . Os pesquisadores de malware classificam-no como um Programa Potencialmente Indesejado (PUP), já que os usuários normalmente não instalam essa extensão do navegador intencionalmente. Em vez disso, os operadores do BubblePDF o incorporam em instaladores de software grátis ou outros programas que os usuários baixam e instalam sem prestar atenção a nenhuma ferramenta suplementar presente no pacote de instalação. Outra forma muito comum de distribuição desss PUPs são as atualizações falsas do Adobe Flash Player.

Quando o BubblePDF se infiltra em um sistema, ele modifica as configurações do navegador. Em particular, o BubblePDF define o find.bubblepdf.com ou o hp.bubblepdf.com como o mecanismo de pesquisa padrão, página inicial e URL da nova guia. Como resultado, cada vez que os usuários abrem o navegador ou fazem uma consulta de pesquisa, eles são redirecionados por um desses sites não seguros, enquanto a página de resultados exibida é entregue por meio de search.yahoo.com. Esses redirecionamentos geram tráfego e receitas artificiais para proprietários de BubblePDF, enquanto as vítimas de PUPs são expostas a conteúdo da Internet potencialmente inseguro.

Sequestradores de navegador como o BubblePDF também coletam e transferem vários dados do usuário, incluindo URL visitado, termos de pesquisa, hábitos de navegação em geral, geolocalização, etc. Esse recurso do PUP pode levar a perdas financeiras e problemas de privacidade. Portanto, tais ferramentas devem ser removidas quando detectadas imediatamente.