4KSportSearch
Uanset hvordan 4KSportSearch kan beskrive sig selv, vil brugere, der enten villigt eller ikke har denne applikation til stede på deres computere, snart opdage, at det ikke er andet end en fuldt udbygget browserkaprer. Applikationen er udstyret med alle de forventede muligheder fra denne type slyngelprogrammer. Det etablerede kontrol over brugerens webbrowser med det samme, og det ændrer startsiden, den nye sidefane og standardindstillingerne for søgemaskiner mere specifikt. Alle tre indstilles til at åbne en bestemt promoveret adresse, hver gang browseren åbnes, et nyt vindue startes, eller der foretages en søgning. Den adresse, der promoveres af 4KSportSearch-applikationen, er 4ksportsearch.com, en falsk søgemaskine.
Falske søgemaskiner kaldes sådan, fordi de overhovedet ikke er i stand til at producere noget søgeresultat alene. I stedet tager de alle søgeforespørgsler, der er startet i den berørte browser, og omdirigerer den gennem en legitim søgemaskine som Yahoo, Google osv. 4ksportsearch.com bruger search.yahoo.com til sine resultater. Målet med browser hijacker-applikationer er tredoblet:
- Ved at køre kunstig trafik mod den sponsorerede adresse.
- Tredjepartsannoncer, der ikke er relateret til de specifikke søgeudtryk, kan injiceres i listen over viste resultater.
- De fleste browserkaprere har i det mindste nogle kapaciteter til datahøstning.
Brugers browserhistorik, søgehistorik, klikkede URL'er, IP-adresse, geolokalisering og andre detaljer kan blive indsamlet og exfiltreret af applikationen.
