Yahoo Search — porywacze przeglądarki korzystające z legalnych wyszukiwarek
Porywacze przeglądarki to bardzo powszechny rodzaj potencjalnie niechcianych aplikacji. Zanim przyjrzymy się porywaczom nieco bardziej szczegółowo, powinniśmy najpierw wyjaśnić, czym jest potencjalnie niechciana aplikacja.
Potencjalnie niechciane aplikacje lub PUA to kategoria oprogramowania, która zajmuje mglistą szarą strefę między legalnym oprogramowaniem a pełnoprawnym, niebezpiecznym złośliwym oprogramowaniem. Chociaż PUA nie wpływają bezpośrednio na pliki systemu w taki sposób, jak ransomware i nie mają niszczycielskiej mocy wirusów ani możliwości szpiegowania trojanów, nadal wpływają negatywnie na wrażenia użytkownika i mogą wprowadzać w systemie zmiany, których nie zatwierdziłeś.
Wspólną cechą wielu porywaczy przeglądarki jest to, że zamieniają one stronę główną Twojej ulubionej przeglądarki i domyślną wyszukiwarkę. Jeśli nagle zauważysz, że Twoja strona główna jest inna, a wyszukiwania przy użyciu domyślnej wyszukiwarki przeglądarki są nieco inne, jest to oznaką prawdopodobnej obecności porywacza przeglądarki.
Często, aby zamaskować swoją aktywność i utrzymać niski profil, porywacze przeglądarki stosują jedną wspólną taktykę. Porywacz nie tylko zmienia twoją wyszukiwarkę, ale także przechwytuje twoje zapytania - coś, czego nigdy nie należy robić bez wyraźnej zgody użytkownika.
W wielu takich konfiguracjach porywacz przechwytuje wyszukiwanie użytkownika, zbiera potrzebne dane, a następnie kieruje zapytanie do zwykłego wyszukiwania Yahoo, używając legalnej wyszukiwarki Yahoo, i zwraca wyniki użytkownikowi.
To zachowanie można wykryć, porównując adres URL normalnego wyszukiwania Yahoo z adresem URL wygenerowanym przez przekierowane wyszukiwanie Yahoo, które zostało po raz pierwszy przekazane przez porywacza przeglądarki. Porywacze przeglądarki umieszczają znaczniki w wynikowych adresach URL, których nie będzie w zwykłym wyszukiwaniu Yahoo.
Takiemu zachowaniu może również towarzyszyć umieszczanie reklam na stronie wyników wyszukiwania, których nie będzie, jeśli po prostu odwiedzisz wyszukiwarkę Yahoo i uruchomisz zapytanie, w przypadku gdy porywacz przeglądarki udostępnia również pewne funkcje z oprogramowaniem reklamowym.
