UpSearches

UpSearches là một ứng dụng xâm nhập mà các nhà nghiên cứu infosec đã phân loại là một kẻ xâm nhập trình duyệt. Hijackers trình duyệt là những ứng dụng đáng ngờ đôi khi có thể thiếu bất kỳ tính năng hữu ích nào, vì đó không phải là mục đích chính của chúng. Thay vào đó, họ sẽ cố gắng tiếp quản một số cài đặt trình duyệt quan trọng nhất định để quảng bá và tạo lưu lượng truy cập nhân tạo cho một địa chỉ Web được tài trợ.

Hầu hết những kẻ xâm nhập trình duyệt và phần mềm quảng cáo cố gắng che giấu cài đặt của chúng khỏi sự chú ý của người dùng. Đó là lý do tại sao họ dựa nhiều vào các chiến thuật phân phối đáng ngờ, chẳng hạn như gói phần mềm hoặc các bản cập nhật / cài đặt hoàn toàn giả mạo. Nếu người dùng không kiểm tra cẩn thận tất cả các tùy chọn cài đặt, họ có thể không nhận ra rằng các mục bổ sung đã được chuyển đến thiết bị của họ.

Khi UpSearches được thiết lập trên hệ thống, hệ thống sẽ kiểm soát trang chủ của trình duyệt, trang tab mới và công cụ tìm kiếm mặc định. Tất cả các cài đặt bị ảnh hưởng bây giờ sẽ bắt đầu mở địa chỉ 'upsearches.com'. Đây là một công cụ tìm kiếm giả mạo chiếm quyền điều khiển các truy vấn tìm kiếm của người dùng và hiển thị các kết quả được lấy từ các nguồn khác. Khi được các chuyên gia kiểm tra, upsearches.co được phát hiện gây ra chuyển hướng đến công cụ tìm kiếm hợp pháp của Yahoo, nhưng điều này có thể không phải lúc nào cũng đúng. Nhiều PUP đáng ngờ (Chương trình có khả năng không mong muốn) có khả năng điều chỉnh hành vi của chúng dựa trên các yếu tố cụ thể, chẳng hạn như địa chỉ IP, vị trí địa lý của người dùng và có thể hơn thế nữa.