SearchZubi

SearchZubi ist eine aufdringliche Browsererweiterung, die ausschließlich dazu dient, eine gesponserte Adresse zu fördern, indem erhebliche Änderungen an betroffenen Webbrowsern vorgenommen werden. Dies ist das typische Verhalten von lästigen Apps, die als Browser-Hijacker bekannt sind. Nachdem sie im System bereitgestellt wurden, können sie die Startseite des Browsers, die neue Registerkarte und die Standardsuchmaschine übernehmen. Da nun alle drei Einstellungen die beworbene Seite öffnen, werden Benutzer jedes Mal darauf umgeleitet, wenn sie den Browser starten, eine neue Seite öffnen oder eine Suche über die URL-Leiste starten.

Die von SearchZubi beworbene Adresse gehört zu einer gefälschten Suchmaschine unter searchzubi.com. Gefälschte Suchmaschinen verlassen sich oft auf Browser-Hijacker, um den Datenverkehr zu ihnen umzuleiten, da es unwahrscheinlich ist, dass Benutzer die Seite organisch besuchen. Die Erklärung ist ganz einfach: Gefälschte Engines können von sich aus keine Ergebnisse liefern. Tatsächlich wurde bestätigt, dass searchzubi.com Ergebnisse von der legitimen Google-Suchmaschine bezieht. Benutzer sollten bedenken, dass dies möglicherweise nicht immer der Fall ist. Gefälschte Engines könnten stattdessen basierend auf Parametern wie Geolokalisierung und IP-Adresse des jeweiligen Benutzers auf dubiose Quellen umleiten.

Darüber hinaus sind PUPs dafür bekannt, verschiedene Informationen von den Systemen zu sammeln, auf denen sie installiert sind. Benutzer könnten ihren gesamten Browserverlauf, Suchverlauf, angeklickte URLs und zahlreiche Gerätedetails erfassen und an einen Remote-Server übertragen lassen. Die Betreiber der aufdringlichen App könnten dann alle gewonnenen Daten paketieren und interessierten Dritten zum Kauf anbieten.