Nearbyme.io

Nearbyme.io, bir tarayıcı korsanı uygulaması aracılığıyla tanıtılan sahte bir arama motorunun adresidir. Bu, bu tür şüpheli motorların çoğalması için yaygın bir taktiktir, çünkü kullanıcıların bunları isteyerek kullanmaları pek olası değildir. Tarayıcı korsanları, çoğunlukla PUP'lar (Potansiyel Olarak İstenmeyen Programlar) olarak da sınıflandırılır. Kullanıcıların sistemine ek bir uygulamanın yüklendiği gerçeğini maskelemek için tasarlanmış aldatıcı taktiklere güveniyorlar. Daha popüler yöntemlerden ikisi, popüler bir yazılım ürünü için sahte bir yükleyici/güncelleyici içinde paketleme veya gizleme içerir.

Tarayıcı korsanının ana görevleri, sistemdeki Web tarayıcılarının kontrolünü ele geçirmek ve ana sayfa, yeni sayfa sekmesi ve varsayılan arama motoru gibi belirli ayarları değiştirmektir. Üçü de Nearbyme.io adresini açacak şekilde ayarlanacak. Daha sonra, kullanıcı tarayıcıyı her başlattığında, yeni bir sekme açtığında veya tarayıcının URL alanı üzerinden bir arama yaptığında, tanıtılan adres için hemen trafik oluşturacaktır.

Sahte arama motorları nadiren kendi başlarına herhangi bir arama sonucu üretebilirler. Çoğu durumda, kullanıcının arama sorgusunu alır ve meşru bir motora yönlendirir. Nearbyme.io, Google'a veya Bing'e yönlendirme yaptığı gözlemlendiğinden bir istisna değildir.

PUP sistemde mevcut olsa da, bu tür bir uygulamayla ilişkili yaygın bir davranış olan bir veri toplama rutini de çalıştırabilir. Kullanıcılar, göz atma geçmişlerini, arama geçmişlerini, tıklanan URL'leri ve ayrıca cihazın IP adresini ve coğrafi konumunu paketleyip uzak bir sunucuya yükleyebilir.