MovieSearchBox

MovieSearchBox è un browser hijacker che promuove il falso motore di ricerca moviesearchbox.com. Questa è una pratica comune progettata per indirizzare traffico artificiale verso motori di ricerca che altrimenti non verrebbero mai visitati o utilizzati. Le applicazioni browser hijacker sono in grado di stabilire il controllo sul browser Web dell'utente. Più specificamente, prendono di mira una combinazione o tutti e tre, la home page, la nuova scheda e le impostazioni predefinite del motore di ricerca.

Gli utenti che poi tenteranno di utilizzare il browser, aprire una nuova scheda o avviare una ricerca tramite la barra degli URL verranno inevitabilmente indirizzati all'indirizzo del motore di ricerca promosso. Tieni presente che i motori falsi non sono in grado di produrre da soli alcun risultato di ricerca. Invece, reindirizzano a un motore legittimo o conducono l'utente a un motore dubbio in grado di generare risultati inaffidabili, spesso pieni di pubblicità sponsorizzate. Il fattore determinante per la destinazione scelta dal motore fasullo è solitamente la geolocalizzazione dell'utente.

Applicazioni come MovieSearchBox non vengono quasi mai installate intenzionalmente dagli utenti. Invece, si diffondono impiegando pratiche subdole come il "raggruppamento" o nascondendosi all'interno di falsi installatori/aggiornatori. Questo comportamento ingannevole li classifica come PUP (programmi potenzialmente indesiderati). Una delle più grandi bandiere rosse associate all'avere un PUP presente sul tuo computer è che la maggior parte di loro possiede capacità di raccolta dei dati.

I ricercatori di Infosec osservano spesso i PUP che tentano di accedere alla cronologia di navigazione, alla cronologia delle ricerche, agli URL cliccati, nonché all'indirizzo IP del dispositivo, alla geolocalizzazione, all'ISP e altro ancora. Tutti i dati raccolti potrebbero quindi essere impacchettati e caricati su un server remoto.