Baro Search

Baro Search är sällan en applikation som användare gärna installerar på sina datorer, och med en god anledning. Istället för att förbättra deras surfupplevelse, gör applikationen många oönskade ändringar i webbläsarens inställningar som orsakar omdirigeringar till en marknadsförd sida. Detta beteende är ett klassiskt exempel på en webbläsarkaparapplikation.

När Baro Search är fullt utplacerad på ett system kommer den snabbt att ta kontroll över de installerade webbläsarna och de flesta av de vanligaste webbläsarna kommer att påverkas. Som ett resultat kommer användare att märka att om de bara öppnar sina webbläsare, startar en ny flik eller försöker söka på webben via URL-fältet kommer alla att leda till en okänd sida. Faktum är att Baro Search kommer att ersätta webbläsarens nuvarande hemsida, ny fliksida och standardsökmotor med barosearch.com-adressen.

Sidan tillhör en falsk sökmotor. I praktiken betyder det att barosearch.com inte kan leverera några resultat på egen hand. Alla initierade sökfrågor kommer att tas genom en omdirigeringskedja som består av flera tvivelaktiga adresser (my-search.com, trafficjunction.com) innan de visar resultat som genererats av den legitima Bing-sökmotorn. Men detta kanske inte alltid är fallet. Falska sökmotorer kan ändra sitt beteende baserat på parametrar, såsom användarens IP-adress och geolokalisering och visa resultat hämtade från tvivelaktiga och opålitliga källor.

Dessutom är webbläsarkapare och andra PUPs (potentiellt oönskade program) ofta utrustade med datainsamlingsmöjligheter. Användare kan få sina surfaktiviteter övervakade, loggade och sedan överförda till en fjärrserver. Beroende på den specifika PUP, kan mer data också extraheras. Användare kan riskera att få många enhetsdetaljer och autofyllinformation (inklusive bankdata, betalningsuppgifter, kreditkortsnummer) hämtade från de berörda webbläsarna som också ingår i den exfiltrerade informationen.