Search-Guard

Search-Guard wird als aufdringliches PUP (Potentially Unwanted Program) eingestuft, das mit Browser-Hijacker-Fähigkeiten ausgestattet ist. In der Tat sehen Benutzer die Anwendung möglicherweise als eine sicherere Möglichkeit, das Web zu durchsuchen. Andere erkennen jedoch möglicherweise nicht einmal, dass eine Eindringlingsanwendung auf ihren Systemen installiert wurde. Schließlich verlassen sich PUPs stark auf hinterhältige Verbreitungstechniken, wie Softwarepakete oder sogar vollständig gefälschte Installationsprogramme.

Die Folgen der Anwesenheit von Search-Guard auf dem System werden fast sofort offensichtlich. Die Anwendung hat die Aufgabe, für ihre Seite – „search-guard.xyz“ – zu werben und Verkehr zu ihr zu generieren. Dies geschieht, indem es die Kontrolle über die Webbrowser des Benutzers übernimmt und mehrere wichtige Einstellungen ändert. Das PUP ersetzt die aktuelle Homepage, die neue Registerkarte und die Standardsuchmaschine. PUPs sind auch dafür berüchtigt, die Browsing-Aktivitäten des Benutzers auszuspionieren. Darüber hinaus können auch zahlreiche Gerätedetails geerntet, verpackt und übertragen werden.

Die Beteiligung eines Browser-Hijackers ist normalerweise ein Zeichen für eine gefälschte Suchmaschine, und die von Search-Guard geförderte ist keine Ausnahme. Anstatt das Internet zu durchsuchen und den Benutzern die gewünschten Ergebnisse zu zeigen, nimmt search-guard.xyz die Suchanfragen und leitet sie an die legitime Bing-Engine weiter. Dies ist jedoch möglicherweise nicht immer der Fall. Gefälschte Suchmaschinen könnten ihr Verhalten anpassen und Ergebnisse aus dubiosen oder nicht vertrauenswürdigen Quellen basierend auf Faktoren wie der IP-Adresse des Benutzers, dem Gerätetyp, dem Browsertyp, dem Standort usw. anzeigen.