Baro Search

Le Baro Search est rarement une application que les utilisateurs installent volontairement sur leurs ordinateurs, et pour une bonne raison. Au lieu d'améliorer leur expérience de navigation, l'application apporte de nombreuses modifications indésirables aux paramètres du navigateur, provoquant des redirections vers une page promue. Ce comportement est un exemple classique d'une application de pirate de navigateur.

Lorsque Baro Search est entièrement déployé sur un système, il prend rapidement le contrôle des navigateurs installés et la plupart des navigateurs couramment utilisés seront affectés. En conséquence, les utilisateurs remarqueront que le simple fait d'ouvrir leur navigateur, de démarrer un nouvel onglet ou de tenter de rechercher sur le Web via la barre d'URL mènera tous à une page inconnue. En effet, Baro Search remplacera la page d'accueil actuelle, la nouvelle page à onglet et le moteur de recherche par défaut du navigateur par l'adresse barosearch.com.

La page appartient à un faux moteur de recherche. En pratique, cela signifie que barosearch.com n'est pas capable de fournir des résultats par lui-même. Toutes les requêtes de recherche lancées seront prises à travers une chaîne de redirection composée de plusieurs adresses douteuses (my-search.com, trafficjunction.com) avant d'afficher les résultats générés par le moteur de recherche Bing légitime. Cependant, cela peut ne pas toujours être le cas. Les faux moteurs de recherche pourraient modifier leur comportement en fonction de paramètres tels que l'adresse IP et la géolocalisation de l'utilisateur et afficher des résultats provenant de sources douteuses et non fiables.

De plus, les pirates de navigateur et autres PPI (programmes potentiellement indésirables) sont souvent équipés de capacités de collecte de données. Les utilisateurs peuvent voir leurs activités de navigation surveillées, enregistrées, puis transmises à un serveur distant. Selon le PUP spécifique, plus de données pourraient également être extraites. Les utilisateurs pourraient risquer de voir de nombreux détails sur l'appareil et des informations de remplissage automatique (y compris les données bancaires, les détails de paiement, les numéros de carte de crédit) extraits des navigateurs concernés également inclus dans les données exfiltrées.