ClickPDFSearch

ClickPDFSearch ist eine Browser-Hijacker-Anwendung, die hinterhältige Mittel verwendet, um die Adresse einer gefälschten Suchmaschine - clickpdfsearch.com - zu bewerben. Darüber hinaus setzt es auf ebenso hinterhältige Taktiken, um sich zu verbreiten, ohne dass die Benutzer seine Installation auf ihren Computersystemen bemerken. Dieses zweifelhafte Verhalten stuft ClickPDFSearch als PUP (potentiell unerwünschtes Programm) ein.

Browser-Hijacker sind mit der notwendigen Programmierung ausgestattet, um die Einstellungen der gängigsten Webbrowser zu ändern. ClickPDFSearch ist keine Ausnahme, da es die Startseite, die neue Registerkartenseite und die Standardsuchmaschine ändert und alle drei so einstellt, dass die beworbene Adresse geöffnet wird.

Nutzer sollten bedenken, dass gefälschte Suchmaschinen selbst keine Ergebnisse liefern können, da ihnen diese Funktionalität einfach fehlt. Stattdessen nehmen sie die Suchanfragen und leiten sie an eine andere Engine weiter. Genauer gesagt leitet ClickPDFSearch entweder an Yahoo, eine legitime Suchmaschine oder an nearme.io weiter. Wie Sie vielleicht schon erraten haben, ist nearme.io eine zweifelhafte Engine, die nicht vertrauenswürdige Ergebnisse liefert, die zwielichtige Websites bewerben oder bezahlte Werbung enthalten.

Die meisten PUPs sind auch mit Datenerfassungsfunktionen ausgestattet. Sie verfolgen die Browsing-Aktivitäten des Benutzers, nehmen sie auf und senden dann die gesammelten Informationen an einen Remote-Server. Die gezielten Daten können den Browser- und Suchverlauf, Gerätedetails (IP-Adresse, Geolokalisierung usw.) oder in einigen Fällen sogar sensible Zahlungs- und Debit-/Kreditkartendetails umfassen.