SearchZubi

SearchZubi — це нав’язливе розширення для веб-переглядача, яке існує виключно для просування спонсорованої адреси шляхом внесення значних змін у веб-переглядачі, які постраждали. Це типова поведінка дратівливих програм, відомих як викрадачі браузера. Після розгортання в системі вони можуть захопити домашню сторінку браузера, сторінку нової вкладки та пошукову систему за замовчуванням. Оскільки всі три налаштування тепер відкривають рекламовану сторінку, користувачів буде переспрямовувати на неї щоразу, коли вони запускатимуть браузер, відкривають нову сторінку або починають пошук через рядок URL-адрес.

Адреса, рекламована SearchZubi, належить фальшивій пошуковій системі searchzubi.com. Підроблені пошукові системи часто покладаються на зловмисників браузера, щоб перенаправляти трафік на них, оскільки користувачі навряд чи будуть органічно відвідувати сторінку. Пояснення досить просте - підроблені двигуни не можуть давати результат самостійно. Дійсно, було підтверджено, що searchzubi.com отримує результати з законної пошукової системи Google. Користувачі повинні пам’ятати, що це може бути не завжди так. Натомість підроблені механізми можуть переспрямовувати до сумнівних джерел на основі таких параметрів, як геолокація та IP-адреса конкретного користувача.

Крім того, PUP відомі тим, що збирають різну інформацію з систем, на яких вони встановлені. Користувачі можуть отримати всю історію перегляду, історію пошуку, натиснуті URL-адреси та численні відомості про пристрій і передати їх на віддалений сервер. Оператори інтрузивного додатка могли потім запакувати всі отримані дані та запропонувати їх на продаж зацікавленим третім сторонам.