StreamTopSearch

StreamTopSearch пытается заманить пользователей обещаниями более быстрых, точных и эффективных способов поиска нужных стриминговых сайтов. Однако, когда это расширение для браузера установлено в системе, быстро становится очевидным, что его основная функция — угонщик браузера. Пользователи заметят, что их браузеры начали часто перенаправлять на незнакомый веб-адрес — streamtopsearch.com.

Адрес принадлежит поддельной поисковой системе, которая не может выдавать результаты самостоятельно. Для генерации трафика такие поисковые системы часто полагаются на ПНП (потенциально нежелательные программы) с возможностями угонщика браузера. В случае StreamTopSearch фальшивая поисковая система теперь будет установлена в качестве домашней страницы браузера, страницы новой вкладки и поисковой системы по умолчанию. Перенаправления на него будут инициироваться каждый раз, когда пользователи запускают уязвимый браузер, открывают новую вкладку или пытаются выполнять поиск непосредственно на вкладке URL-адреса браузера.

Для доставки результатов пользователям поддельные поисковые системы перенаправляют инициированные поисковые запросы в другие места назначения. Большинство берет результаты из законных источников, в данном случае Yahoo. Однако Streamtopsearch.com также может перенаправить на сомнительную поисковую систему Nearbyme.io. Несмотря на то, что Nearbyme.io может генерировать результаты, они часто имеют низкое качество и заполнены спонсируемой рекламой.

ПНП также печально известны тем, что обладают возможностями отслеживания данных. Будучи установленными на компьютерах или устройствах, они могут постоянно передавать информацию о просмотре и сведения об устройстве своим операторам. Кроме того, некоторые ПНП также могут попытаться получить доступ к личной информации, сохраненной как данные автозаполнения в уязвимых браузерах. Как правило, информация автозаполнения состоит из учетных данных учетной записи, банковских реквизитов, номеров кредитных/кредитных карт и другой конфиденциальной информации.