0yrvtrh.com
L'adresse 0yrvtrh.com est classée comme un faux moteur de recherche. Il est extrêmement rare que les utilisateurs décident d'utiliser de tels moteurs de recherche. Au lieu de cela, ils sont promus via divers PPI (programmes potentiellement indésirables) - logiciels publicitaires ou pirates de navigateur. 0yrvtrh.com n'est pas différent - il a été observé qu'il était promu aux utilisateurs de Mac par l'application publicitaire ConnectionIndexer.
Le PUP est conçu pour affecter tous les navigateurs Web populaires, y compris Google Chrome, Safari, Mozilla Firefox, etc. Il prend en charge les paramètres spécifiques du navigateur pour générer du trafic artificiel et promouvoir une adresse sponsorisée. Dans le cas de ConnectionIndexer, le PUP fait la promotion de deux faux moteurs de recherche différents en fonction du navigateur Web de l'utilisateur - search.dominantmethod.com sur Chrome et 0yrvtrh.com sur tous les autres navigateurs. Lorsque les utilisateurs tentent de changer la page d'accueil, le nouvel onglet de page ou le moteur de recherche par défaut à leurs états d'origine, le PUP interférera et les empêchera de modifier l'adresse du faux moteur.
0yrvtrh.com est en effet faux, car il ne peut pas produire de résultats de recherche à lui seul. Cependant, il prendra la requête de recherche de l'utilisateur et lancera une chaîne de redirection ou ira directement à un moteur de recherche légitime tel que search.yahoo.com.
Le plus grand drapeau rouge entourant les faux moteurs de recherche tels que 0yrvtrh.com et les PPI utilisés pour les promouvoir est le fait qu'ils pourraient espionner l'utilisateur. Les informations relatives aux habitudes de navigation telles que les pages consultées, les recherches menées, les URL cliquées, etc. peuvent être récoltées et exfiltrées. En outre, les détails du système tels que l'adresse IP, la géolocalisation, le FAI (fournisseur d'accès Internet) et plus encore.
