Yahoo Search - Browser Hijackers, der bruger legitime søgemaskiner
Browser hijackers er en meget almindelig type potentielt uønsket applikation. Før vi ser på flykaprere lidt mere i dybden, bør vi først forklare, hvad en potentielt uønsket applikation er.
Potentielt uønskede applikationer eller PUA'er er en kategori af software, der optager et tåget gråt område mellem lovlig software og komplet, farlig malware. Selvom PUA'er ikke direkte påvirker dit systems filer, som ransomware gør, og ikke har den ødelæggende kraft af virus eller trojanske hestes spionageevner, forringer de stadig din brugeroplevelse og kan foretage ændringer på dit system, som du ikke har godkendt.
Et fælles træk ved mange browser hijackers er, at de vil bytte din yndlingsbrowsers startside og standardsøgemaskine. Hvis du pludselig ser, at din startside er anderledes, og dine søgninger ved hjælp af browserens standardsøgemaskine vises lidt anderledes, er dette et tegn på den sandsynlige tilstedeværelse af en browser hijacker.
Meget af tiden, for at maskere deres aktivitet og holde en lav profil, vil browserkaprere bruge én fælles taktik. Flykapreren ændrer ikke kun din søgemaskine, men fanger også dine søgeforespørgsler - noget der aldrig bør gøres uden udtrykkeligt brugerens samtykke.
I mange af disse opsætninger vil flykapreren fange brugerens søgning, indsamle de data, de har brug for, og derefter kanalisere forespørgslen gennem en almindelig Yahoo-søgning ved hjælp af den legitime Yahoo-søgemaskine og returnere resultaterne til brugeren.
Denne adfærd kan detekteres ved at sammenligne URL'en på en normal Yahoo-søgning med URL'en produceret af en omdirigeret Yahoo-søgning, der først blev sendt gennem en browser-hijacker. Browser hijackers vil placere markører i de resulterende URL'er, som ikke vil være der i en almindelig Yahoo-søgning.
Denne adfærd kan også være ledsaget af indsprøjtning af reklamer på resultatsiden, som ikke vil være der, hvis du blot besøger Yahoos søgemaskine og kører en forespørgsel, i tilfælde hvor browserkapreren også deler nogle funktioner med adware.
