MovieSearchBox

MovieSearchBox е похитител на браузър, популяризиращ фалшивата търсачка moviesearchbox.com. Това е обичайна практика, предназначена да насочи изкуствен трафик към търсачките, които иначе никога не биха били посетени или използвани. Приложенията за похитители на браузъри могат да установят контрол над уеб браузъра на потребителя. По -конкретно, те са насочени към комбинация или и трите, към началната страница, новия раздел и настройките на търсещата машина по подразбиране.

Потребителите, които след това се опитат да използват браузъра, отворят нов раздел или започнат търсене чрез URL лентата, неизбежно ще бъдат отведени до адреса на популяризираната търсачка. Имайте предвид, че фалшивите двигатели не са в състояние сами да произведат някакъв резултат от търсенето. Вместо това те или пренасочват към легитимен механизъм, или водят потребителя до съмнителен двигател, който е в състояние да генерира ненадеждни резултати, често изпълнени със спонсорирани реклами. Определящият фактор за избраната от фалшивия двигател дестинация обикновено е геолокацията на потребителя.

Приложения като MovieSearchBox почти никога не се инсталират умишлено от потребителите. Вместо това те се разпространяват, като използват подправени практики, като „обединяване“ или скриване в фалшиви инсталатори/актуализатори. Това измамно поведение ги класифицира като PUP (потенциално нежелани програми). Един от най-големите червени знамена, свързани с наличието на PUP във вашата компютърна система, е, че повечето от тях притежават възможности за събиране на данни.

Изследователите на Infosec често наблюдават PUP, които се опитват да получат достъп до историята на сърфиране, историята на търсенията, щракнатите URL адреси, както и до IP адреса на устройството, геолокацията, ISP и др. След това всички събрани данни могат да бъдат опаковани и качени на отдалечен сървър.