Keysearchs.com

Keysearchs.com is een valse zoekmachine die op dubieuze wijze wordt gepromoot. Meer specifiek zullen gebruikers merken dat hun webbrowser dit onbekende adres plotseling opent vanwege een browserkaper-applicatie die erin slaagt zijn weg naar hun computers of apparaten te sluipen. De naam van deze dubieuze applicatie is trefwoord zoeken.

Opgemerkt moet worden dat de application is ook geclassificeerd als een PUP (Potentially Unwanted Program) vanwege de misleidende methoden die betrokken zijn bij de distributie. Het zoeken op trefwoorden wordt inderdaad niet verspreid via de normale distributiekanalen. Om te voorkomen dat de gebruiker het opmerkt, kan het worden geïnjecteerd in de installatie-instellingen van een andere legitieme applicentie in een schema dat bekend staat als 'bundeling' of verborgen lag in valse software-installatieprogramma's.

Eenmaal binnen in het apparaat dwingt de browserkaper de webbrowser van de gebruiker om het gepromote webadres te openen door het in te stellen als hun nieuwe startpagina, nieuwe tabbladpagina en standaardzoekmachine. Keysearchs.com is niet in staat om alleen resultaten te leveren. Op basis van factoren, zoals de geolocatie van de gebruiker, kan Keysearchs.com op twee manieren handelen. Ten eerste kan het eenvoudig de geïnitieerde zoekopdracht nemen en deze via Google uitvoeren. De andere optie houdt in dat de zoekopdracht door een omleidingsketen gaat die door verschillende dubieuze zoekmachines gaat, zoals my-search.com en trafficjunction.com, voordat uiteindelijk resultaten van Bing worden verkregen.

Browserkapers, valse zoekmachines en PUP's staan ook bekend om het bespioneren van de browseractiviteiten van de gebruiker. Verschillende informatie, zoals IP-adres, geolocatie, ISP, browsertype, aangeklikte URL's, uitgevoerde zoekopdrachten en meer, kan naar een externe server worden geëxfiltreerd. De exploitanten van de PUP kunnen de verkregen gegevens vervolgens op talloze manieren exploiteren, waaronder verkopen aan geïnteresseerde derden.