BubblePDF

BubblePDF ist ein Browser-Hijacker, mit dem die gefälschten Suchmaschinen find.bubblepdf.com und hp.bubblepdf.com beworben werden sollen. Malware-Forscher klassifizieren es als potenziell unerwünschtes Programm (PUP), da Benutzer diese Browsererweiterung normalerweise nicht absichtlich installieren. Die Betreiber von BubblePDF binden es vielmehr in kostenlose Software-Installationsprogramme oder andere Programme ein, die Benutzer herunterladen und installieren, ohne auf die im Installationspaket enthaltenen zusätzlichen Tools zu achten. Eine weitere sehr verbreitete Art der Verteilung für dieses PUP sind gefälschte Adobe Flash Player-Updates.

Wenn BubblePDF ein System infiltriert, werden die Einstellungen des Browsers geändert. Insbesondere legt BubblePDF find.bubblepdf.com oder hp.bubblepdf.com als Standardsuchmaschine, Homepage und neue Tab-URL fest. Infolgedessen werden Benutzer jedes Mal, wenn sie ihren Browser öffnen oder eine Suchabfrage durchführen, über eine dieser unsicheren Websites umgeleitet, während die angezeigte Ergebnisseite über search.yahoo.com bereitgestellt wird. Diese Weiterleitungen generieren künstlichen Datenverkehr und Einnahmen für BubblePDF-Besitzer, während die PUP-Opfer potenziell unsicheren Internetinhalten ausgesetzt sind.

Browser-Hijacker wie BubblePDF sammeln und übertragen auch verschiedene Benutzerdaten, einschließlich der besuchten URL, der Suchbegriffe, der Surfgewohnheiten im Allgemeinen, der Geolokalisierung usw. Diese Funktion des PUP kann zu finanziellen Verlusten und Datenschutzproblemen führen. Daher sollten solche Werkzeuge sofort nach Erkennung entfernt werden.