BubblePDF

BubblePDF est un pirate de navigateur conçu pour promouvoir les faux moteurs de recherche find.bubblepdf.com et hp.bubblepdf.com . Les chercheurs en malwares le classent comme un programme potentiellement indésirable (PUP), car les utilisateurs n'installent généralement pas cette extension de navigateur intentionnellement. Les opérateurs de BubblePDF l'intègrent plutôt dans des installateurs de logiciels gratuits ou d'autres programmes que les utilisateurs téléchargent et installent sans prêter attention aux outils supplémentaires présents dans le package d'installation. Les fausses mises à jour d'Adobe Flash Player sont un autre moyen de distribution très courant pour ce PUP.

Lorsque BubblePDF infiltre un système, il modifie les paramètres du navigateur. En particulier, BubblePDF définit find.bubblepdf.com ou hp.bubblepdf.com comme moteur de recherche par défaut, page d'accueil et URL du nouvel onglet. En conséquence, chaque fois que les utilisateurs ouvrent leur navigateur ou effectuent une requête de recherche, ils sont redirigés vers l'un de ces sites Web dangereux, tandis que la page de résultats affichée est livrée via search.yahoo.com. Ces redirections génèrent un trafic et des revenus artificiels pour les propriétaires de BubblePDF, tandis que les victimes de PUP sont exposées à un contenu Internet potentiellement dangereux.

Les pirates de navigateur comme BubblePDF collectent et transfèrent également diverses données utilisateur, y compris l'URL visitée, les termes de recherche, les habitudes de navigation en général, les géolocalisations, etc. Cette fonctionnalité du PUP peut entraîner des pertes financières et des problèmes de confidentialité. Par conséquent, ces outils doivent être supprimés lorsqu'ils sont détectés immédiatement.