ClickPDFSearch

ClickPDFSearch, sahte bir arama motorunun (clickpdfsearch.com) adresini tanıtmak için el altından yöntemler kullanan bir tarayıcı korsanı uygulamasıdır. Ek olarak, kullanıcılar bilgisayar sistemlerine kurulumunu fark etmeden kendini yaymak için eşit derecede gizli taktiklere güvenir. Bu şüpheli davranış, ClickPDFSearch'ü bir PUP (Potansiyel Olarak İstenmeyen Program) olarak sınıflandırır.

Tarayıcı korsanları, en popüler Web tarayıcılarının ayarlarını değiştirmek için gerekli programlama ile donatılmıştır. ClickPDFSearch bir istisna değildir, çünkü ana sayfayı, yeni sekme sayfasını ve varsayılan arama motorunu değiştirir ve üçünü de tanıtılan adresi açacak şekilde ayarlar.

Kullanıcılar, sahte arama motorlarının bu işlevsellikten yoksun oldukları için kendi başlarına herhangi bir sonuç üretemeyeceklerini akıllarında tutmalıdır. Bunun yerine, arama sorgularını alır ve başka bir motora yönlendirirler. Daha spesifik olarak, ClickPDFSearch meşru bir motor olan Yahoo'ya veya nearme.io'ya yönlendirir. Tahmin edebileceğiniz gibi, nearme.io, gölgeli web sitelerini tanıtıyor olabilecek veya ücretli reklamlar içerebilecek, güvenilmez sonuçlar üreten şüpheli bir motordur.

Çoğu PUP ayrıca veri toplama yetenekleriyle donatılmıştır. Kullanıcının göz atma etkinliklerinin peşine düşer, onları izler ve ardından toplanan bilgileri uzak bir sunucuya gönderir. Hedeflenen veriler, tarama ve arama geçmişlerini, cihaz ayrıntılarını (IP adresi, coğrafi konum vb.) veya bazı durumlarda hassas ödeme ve banka/kredi kartı ayrıntılarını içerebilir.