SearchZubi
SearchZubi là một tiện ích mở rộng trình duyệt xâm nhập, chỉ tồn tại để quảng bá địa chỉ được tài trợ bằng cách thực hiện các thay đổi đáng kể đối với các trình duyệt web bị ảnh hưởng. Đây là hành vi điển hình của các ứng dụng gây phiền nhiễu được gọi là kẻ xâm nhập trình duyệt. Sau khi được triển khai vào hệ thống, chúng có thể tiếp quản trang chủ, trang tab mới và công cụ tìm kiếm mặc định của trình duyệt. Với tất cả ba cài đặt hiện đang mở trang quảng cáo, người dùng sẽ được chuyển hướng đến trang đó mỗi khi họ khởi chạy trình duyệt, mở trang mới hoặc bắt đầu tìm kiếm qua thanh URL.
Địa chỉ được SearchZubi quảng bá thuộc về một công cụ tìm kiếm giả mạo tại searchzubi.com. Các công cụ tìm kiếm giả mạo thường dựa vào những kẻ xâm nhập trình duyệt để chuyển hướng lưu lượng truy cập về phía chúng vì người dùng không có khả năng truy cập trang một cách tự nhiên. Lời giải thích khá đơn giản - động cơ giả không thể tự tạo ra kết quả. Thật vậy, searchzubi.com đã được xác nhận là lấy kết quả từ công cụ tìm kiếm hợp pháp của Google. Người dùng cần lưu ý rằng điều này có thể không phải luôn luôn như vậy. Các công cụ giả mạo có thể chuyển hướng đến các nguồn đáng ngờ thay vì dựa trên các thông số như vị trí địa lý và địa chỉ IP của người dùng cụ thể.
Hơn nữa, PUP được biết đến với việc thu thập nhiều thông tin khác nhau từ các hệ thống mà chúng được cài đặt. Người dùng có thể thu thập toàn bộ lịch sử duyệt web, lịch sử tìm kiếm, URL được nhấp và nhiều thông tin chi tiết về thiết bị của họ và truyền đến một máy chủ từ xa. Các nhà điều hành của ứng dụng xâm nhập sau đó có thể đóng gói tất cả dữ liệu có được và chào bán cho các bên thứ ba quan tâm.
