SearchZubi

SearchZubi, yalnızca etkilenen web tarayıcılarında önemli değişiklikler yaparak sponsorlu bir adresi tanıtmak için var olan müdahaleci bir tarayıcı uzantısıdır. Bu, tarayıcı korsanları olarak bilinen can sıkıcı uygulamaların tipik davranışıdır. Sisteme dağıtıldıktan sonra tarayıcının ana sayfasını, yeni sekme sayfasını ve varsayılan arama motorunu devralabilirler. Her üç ayar da tanıtılan sayfayı açarken, kullanıcılar tarayıcıları her başlattıklarında, yeni bir sayfa açtıklarında veya URL çubuğu aracılığıyla bir arama başlattıklarında bu sayfaya yönlendirilecekler.

SearchZubi tarafından tanıtılan adres, searchzubi.com'daki sahte bir arama motoruna aittir. Sahte arama motorları, kullanıcıların sayfayı organik olarak ziyaret etme olasılığı düşük olduğundan, trafiği kendilerine yönlendirmek için genellikle tarayıcı korsanlarına güvenir. Açıklama oldukça basit - sahte motorlar kendi başlarına sonuç üretemezler. Gerçekten de searchzubi.com'un meşru Google arama motorundan sonuç aldığı onaylanmıştır. Kullanıcılar bunun her zaman böyle olmayabileceğini akıllarında tutmalıdır. Sahte motorlar, belirli bir kullanıcının coğrafi konumu ve IP adresi gibi parametrelere dayalı olarak şüpheli kaynaklara yönlendirilebilir.

Ayrıca, PUP'lar, kuruldukları sistemlerden çeşitli bilgiler toplamalarıyla bilinirler. Kullanıcılar, tüm tarama geçmişlerini, arama geçmişlerini, tıklanan URL'leri ve çok sayıda cihaz ayrıntısını toplayıp uzak bir sunucuya iletebilir. Müdahaleci uygulamanın operatörleri daha sonra elde edilen tüm verileri paketleyebilir ve ilgili üçüncü taraflara satışa sunabilir.