LeadingUpdater
LeadingUpdater est un faux moteur de recherche qui est promu via une application de pirate de navigateur ou une extension de navigateur. L'objectif principal de ce schéma est que le PUP prenne en charge les paramètres spécifiques du navigateur Web de l'utilisateur, ce qui entraînera la génération d'un trafic artificiel pour l'adresse promue. En règle générale, la page d'accueil, le nouvel onglet et le moteur de recherche par défaut font partie des paramètres concernés. Tous les trois seront modifiés pour ouvrir le moteur de recherche LeadingUpdater. Tant que le PUP LeadingUpdater est présent sur le système, il empêchera les utilisateurs de ramener le navigateur à son état d'origine.
Les faux moteurs de recherche sont incapables de produire seuls des résultats de recherche significatifs. Au lieu de cela, ils détournent les requêtes de recherche lancées par l'utilisateur et les redirigent directement vers un moteur de recherche légitime tel que Yahoo, Bing et Google ou passent par un changement de redirection impliquant plusieurs moteurs de recherche douteux avant d'atteindre un moteur légitime. Dans le cas de LeadingUpdater, il utilise search.yahoo.com.
Cependant, la présence d'un pirate de navigateur sur votre système peut être plus qu'une simple nuisance. Presque tous les PPI sont équipés d'un certain degré de capacités de collecte de données. Habituellement, les applications suivent les activités de navigation de l'utilisateur telles que les URL cliquées, les recherches effectuées, les sites Web visités, etc. Cependant, certaines creusent plus profondément et collectent également les détails de l'appareil, y compris les adresses IP, le FAI et la géolocalisation.
