MovieSearchBox

MovieSearchBox는 가짜 검색 엔진인 moviesearchbox.com을 홍보하는 브라우저 하이재커입니다. 이것은 방문하거나 사용하지 않을 검색 엔진으로 인공 트래픽을 유도하도록 설계된 일반적인 관행입니다. 브라우저 하이재커 애플리케이션은 사용자의 웹 브라우저를 제어할 수 있습니다. 보다 구체적으로, 홈페이지, 새 탭 페이지 및 기본 검색 엔진 설정의 조합 또는 세 가지 모두를 대상으로 합니다.

그런 다음 브라우저를 사용하거나 새 탭을 열거나 URL 표시줄을 통해 검색을 시작하려는 사용자는 불가피하게 홍보된 검색 엔진의 주소로 이동하게 됩니다. 가짜 엔진은 자체적으로 검색 결과를 생성할 수 없습니다. 대신 합법적인 엔진으로 리디렉션하거나 종종 후원 광고로 가득 찬 신뢰할 수 없는 결과를 생성할 수 있는 모호한 엔진으로 사용자를 유도합니다. 가짜 엔진이 선택한 목적지를 결정하는 요소는 일반적으로 사용자의 지리적 위치입니다.

MovieSearchBox와 같은 응용 프로그램은 사용자가 의도적으로 설치하는 경우가 거의 없습니다. 대신 그들은 '번들링' 또는 가짜 설치 프로그램/업데이트 내부에 숨어 있는 것과 같은 부적절한 관행을 사용하여 자신을 퍼뜨립니다. 이러한 기만적인 행동은 이들을 PUP(잠재적으로 원하지 않는 프로그램)로 분류합니다. 컴퓨터 시스템에 PUP가 있는 것과 관련된 가장 큰 위험 신호 중 하나는 대부분이 데이터 수집 기능을 가지고 있다는 것입니다.

Infosec 연구원은 인터넷 사용 기록, 검색 기록, 클릭한 URL, 장치의 IP 주소, 지리적 위치, ISP 등에 액세스를 시도하는 PUP를 종종 관찰합니다. 그런 다음 수집된 모든 데이터를 패키징하여 원격 서버에 업로드할 수 있습니다.