Keysearchs.com
Keysearchs.com е фалшива търсачка, която се популяризира чрез съмнителни средства. По-конкретно, потребителите ще забележат, че техните уеб браузъри внезапно отварят този непознат адрес поради приложение за отвличане на браузър, което успява да се промъкне до техните компютри или устройства. Името на това съмнително приложениеlication е търсене по ключови думи.
Трябва да се отбележи, че приложениетоlication също е класифицирана като PUP (потенциално нежелана програма) поради измамните методи, включени в разпространението му. Всъщност търсенето по ключови думи не се разпространява чрез нормалните канали за разпространение. За да не бъде забелязан от потребителя, той може да бъде инжектиран в настройките за инсталиране на друго легитимно приложениевключването в схема, известна като „групиране" или скрито в фалшиви софтуерни инсталатори.
Веднъж вътре в устройството, похитителят на браузъра ще принуди уеб браузъра на потребителя да отвори популяризирания уеб адрес, като го зададе като нова начална страница, страница за нов раздел и търсачка по подразбиране. Keysearchs.com не е в състояние да предостави никакви резултати самостоятелно. Въз основа на фактори, като геолокацията на потребителя, Keysearchs.com може да действа по един от двата начина. Първо, може просто да вземе инициираната заявка за търсене и да я изпълни през Google. Другият вариант включва заявката за търсене, преминаваща през верига за пренасочване, която преминава през няколко съмнителни машини, като my-search.com и trafficjunction.com, преди в крайна сметка да вземе резултати от Bing.
Похитителите на браузъри, фалшивите търсачки и PUP също са известни с това, че шпионират дейностите на потребителя при сърфиране. Различна информация като IP адрес, геолокация, интернет доставчик, тип браузър, щраквани URL адреси, извършени търсения и други може да бъде ексфилтрирана към отдалечен сървър. След това операторите на PUP могат да използват придобитите данни по безброй начини, включително да ги продават на заинтересовани трети страни.
