LeadingUpdater

LeadingUpdater ist eine gefälschte Suchmaschine, die über eine Browser-Hijacker-Anwendung oder eine Browser-Erweiterung beworben wird. Das Hauptziel dieses Schemas besteht darin, dass der PUP bestimmte Browsereinstellungen des Webbrowsers des Benutzers übernimmt, die dazu führen, dass künstlicher Datenverkehr für die heraufgestufte Adresse generiert wird. Normalerweise gehören die Startseite, die neue Registerkarte und die Standardsuchmaschine zu den betroffenen Einstellungen. Alle drei werden geändert, um die LeadingUpdater-Suchmaschine zu öffnen. Während das LeadingUpdater-PUP auf dem System vorhanden ist, wird verhindert, dass Benutzer den Browser in den ursprünglichen Zustand zurückversetzen.

Gefälschte Suchmaschinen sind nicht in der Lage, selbst aussagekräftige Suchergebnisse zu erstellen. Stattdessen entführen sie die vom Benutzer initiierten Suchanfragen und leiten sie entweder direkt an eine legitime Suchmaschine wie Yahoo, Bing und Google weiter oder führen eine Umleitungsänderung durch, an der mehrere fragwürdige Suchmaschinen beteiligt sind, bevor sie eine legitime erreichen. Im Fall von LeadingUpdater wird search.yahoo.com verwendet.

Das Vorhandensein eines Browser-Hijackers auf Ihrem System kann jedoch mehr als ein einfaches Ärgernis sein. Nahezu alle PUPs sind mit einem gewissen Grad an Datenerfassungsfunktionen ausgestattet. Normalerweise verfolgen die Anwendungen die Browsing-Aktivitäten des Benutzers, wie z. B. angeklickte URLs, durchgeführte Suchvorgänge, besuchte Websites usw. Einige gehen jedoch tiefer und erfassen auch Gerätedetails, einschließlich IP-Adressen, ISP und Geolocation.