Rgoodsearch.online
Rgoodsearch.online ist eine gefälschte Suchmaschine, die über eine Browser-Hijacker-Anwendung beworben wird. Benutzer werden höchstwahrscheinlich die Eindringlings-Application bemerken, nachdem es sich bereits auf ihren Computern oder Geräten installiert hat. Das spezielle PUP (Potentially Unwanted Program), das mit der Generierung von künstlichem Traffic zur Adresse rgoodsearch.online beauftragt ist, heißt Really Good Search. Wie die meisten PUPs wird es durch fragwürdige Methoden wie Bündelung und gefälschte Installer oder Software-Updates verbreitet.
Der Browser-Hijacker stellt die Kontrolle über die Webbrowser des Benutzers her und ändert die Homepage, die neue Registerkarte und die Standardsuchmaschineneinstellungen. In Chrome-Browsern die Application wird auch die legitime Funktion „Von Ihrer Organisation verwaltet" missbrauchen, um die Aktionen der Opfer einzuschränken. Gefälschte Suchmaschinen sind nicht darauf ausgelegt, Ergebnisse zu liefern, und deshalb fehlt ihnen diese Funktionalität vollständig. Stattdessen leiten sie entweder die Suchanfragen des Benutzers über eine legitime Engine (Yahoo, Bing, Google) um oder initiieren eine Weiterleitungskette, die mehrere dubiose Suchen durchlaufen kann.
PUPs können zusätzliche aufdringliche Aktionen auf dem Gerät ausführen. Tatsächlich sind die meisten Applicationen dieser Art in der Lage, Daten nachzuverfolgen. Sie überwachen die Surfaktivitäten des Benutzers und übermitteln den Browserverlauf, alle angeklickten URLs und alle durchgeführten Suchen. In den gesammelten Informationen können auch verschiedene Gerätedetails enthalten sein. Das PUP könnte die IP-Adresse, den ISP, den Browsertyp, den ISP und mehr abrufen.
