LeadingUpdater
O LeadingUpdater é um mecanismo de pesquisa falso que está sendo promovido por meio de um aplicativo sequestrador de navegador ou extensão de navegador. O objetivo principal desse esquema é que o PUP assuma as configurações específicas do navegador da Web do usuário, o que resultará na geração de tráfego artificial para o endereço promovido. Normalmente, a página inicial, a página de nova guia e o mecanismo de pesquisa padrão estão entre as configurações afetadas. Todos os três serão modificados para abrir o mecanismo de pesquisa LeadingUpdater. Enquanto o PUP LeadingUpdater estiver presente no sistema, ele impedirá que os usuários revertam o navegador ao seu estado original.
Os mecanismos de pesquisa falsos são incapazes de produzir resultados de pesquisa significativos por conta própria. Em vez disso, eles sequestram as consultas de pesquisa iniciadas pelo usuário e as redirecionam diretamente para um mecanismo de pesquisa legítimo como Yahoo, Bing e Google ou passam por uma alteração de redirecionamento envolvendo vários mecanismos de pesquisa questionáveis antes de chegar a um legítimo. No caso da LeadingUpdater, ele usa search.yahoo.com.
No entanto, ter um sequestrador de navegador presente em seu sistema pode ser mais do que um simples incômodo. Quase todos os PUPs são equipados com um certo grau de recursos de coleta de dados. Normalmente, os aplicativos rastreiam as atividades de navegação do usuário, como URLs clicados, pesquisas conduzidas, sites visitados, etc. No entanto, alguns se aprofundam e também coletam detalhes do dispositivo, incluindo endereços IP, ISP e geolocalização.
