Рядомme.io

Nearbyme.io - это адрес поддельной поисковой системы, которая продвигается через приложение-угонщик браузера. Это обычная тактика распространения таких сомнительных движков, потому что крайне маловероятно, что пользователи воспользуются ими добровольно. Угонщики браузера также в основном классифицируются как ПНП (потенциально нежелательные программы). Они используют тактику обмана, предназначенную для маскировки того факта, что в системе пользователей устанавливается дополнительное приложение. Два наиболее популярных метода включают объединение или скрытие внутри поддельного установщика / средства обновления для популярного программного продукта.

Основные задачи угонщика браузера включают в себя получение контроля над веб-браузерами в системе и изменение определенных параметров, таких как домашняя страница, новая вкладка страницы и поисковая система по умолчанию. Все три будут настроены на открытие адреса Nearbyme.io. Впоследствии, когда пользователь запускает браузер, открывает новую вкладку или выполняет поиск через поле URL-адреса браузера, он немедленно генерирует трафик для продвигаемого адреса.

Поддельные поисковые системы редко могут выдавать какие-либо результаты самостоятельно. В подавляющем большинстве случаев они перенаправляют поисковый запрос пользователя на легитимную систему. Nearbyme.io не является исключением, поскольку наблюдается перенаправление либо на Google, либо на Bing.

Пока ПНП присутствует в системе, она также может запускать процедуру сбора данных, обычное поведение, связанное с этим типом приложений. Пользователи могут иметь свою историю просмотров, историю поиска, URL-адреса, по которым щелкнули, а также IP-адрес устройства и его геолокацию, упакованные и загруженные на удаленный сервер.