Keysearchs.com

Keysearchs.com är en falsk sökmotor som marknadsförs på tvivelaktiga sätt. Mer specifikt kommer användare att märka att deras webbläsare plötsligt öppnar denna okända adress på grund av att en webbläsarkaparapplikation lyckas smyga sig in på deras datorer eller enheter. Namnet på denna tvivelaktiga application är nyckelordssökning.

Det bör noteras att appenlication klassificeras också som en PUP (potentiellt oönskat program) på grund av de vilseledande metoderna som är involverade i dess distribution. Nyckelordssökning sprids faktiskt inte via de normala distributionskanalerna. För att undvika att användaren lägger märke till den kan den injiceras i installationsinställningarna för en annan legitim applicering i ett system som kallas "bundling" eller ligger gömt i falska programvaruinstallatörer.

Väl inne i enheten kommer webbläsarkaparen att tvinga användarens webbläsare att öppna den marknadsförda webbadressen genom att ställa in den som deras nya hemsida, ny fliksida och standardsökmotor. Keysearchs.com är oförmögen att leverera några resultat på egen hand. Baserat på faktorer, såsom användarens geolokalisering, kan Keysearchs.com agera på ett av två sätt. Först kan den helt enkelt ta den initierade sökfrågan och köra den via Google. Det andra alternativet innebär att sökfrågan går igenom en omdirigeringskedja som passerar genom flera tvivelaktiga motorer, såsom my-search.com och trafficjunction.com innan den slutligen tar resultat från Bing.

Webbläsarkapare, falska sökmotorer och PUPs är också kända för att spionera på användarens surfaktiviteter. Olika information såsom IP-adress, geolokalisering, ISP, webbläsartyp, klickade webbadresser, genomförda sökningar och mer kan exfiltreras till en fjärrserver. Operatörerna av PUP kan sedan utnyttja den inhämtade informationen på en mängd olika sätt, inklusive sälja den till intresserade tredje parter.