ToolIndexer
O ToolIndexer é um Programa Potencialmente Indesejado (PUP), com duas funções principais: gerar anúncios e promover um mecanismo de pesquisa falso. Devido a esses recursos, o aplicativo é classificado como uma ferramenta de adware e um sequestrador de navegador simultaneamente. Aplicativos como o ToolIndexer geralmente se espalham por meio de métodos enganosos bem conhecidos: os agentes de ameaças os agrupam com outros programas populares ou instaladores de freeware. Raramente os usuários baixariam e instalariam esses aplicativos propositalmente; portanto, seus desenvolvedores procuram canais de distribuição questionáveis.
O conteúdo de publicidade exibido pelo ToolIndexer geralmente abre páginas de phishing, páginas de download para outros PUPs, diferentes táticas online e muitos outros serviços potencialmente ameaçadores. Além disso, qualquer anúncio mostrado pelo ToolIndexer pode conter scripts corrompidos que baixam ou instalam aplicativos indesejados sem que os usuários percebam.
O ToolIndexer também promove um mecanismo de pesquisa falso. Para fazer isso, ele sequestra o navegador da Web e modifica suas configurações. Essas modificações afetam o mecanismo de pesquisa padrão, a nova página de guia e a página inicial, onde todos são substituídos pelo URL do mecanismo de pesquisa falso promovido. Falsos mecanismos de busca desse tipo fornecem alguns resultados; no entanto, eles geralmente são enganosos e cheios de links patrocinados potencialmente inseguros.
Além disso, a maioria dos PUPs tem recursos adicionais prejudiciais, tais como a coleta de dados confidenciais do usuário e o histórico de navegação. O ToolIndexer representa uma grave ameaça à segurança online dos usuários afetados, definitivamente.