MovieSearchBox

MovieSearchBox Beschrijving

MovieSearchBox is een browser hijacker die de valse zoekmachine moviesearchbox.com promoot. Dit is een gangbare praktijk die is ontworpen om kunstmatig verkeer naar zoekmachines te leiden die anders nooit zouden worden bezocht of gebruikt. Browser hijacker-applicaties zijn in staat om controle te krijgen over de webbrowser van de gebruiker. Meer specifiek richten ze zich op een combinatie of alle drie, de startpagina, de nieuwe tabbladpagina en de standaardinstellingen van de zoekmachine.

Gebruikers die vervolgens proberen de browser te gebruiken, een nieuw tabblad openen of een zoekopdracht starten via de URL-balk, worden onvermijdelijk naar het adres van de gepromote zoekmachine geleid. Houd er rekening mee dat nep-engines niet in staat zijn om zelf zoekresultaten te produceren. In plaats daarvan verwijzen ze ofwel door naar een legitieme engine of leiden ze de gebruiker naar een dubieuze engine die in staat is om onbetrouwbare resultaten te genereren, vaak gevuld met gesponsorde advertenties. De bepalende factor voor de bestemming die door de nep-engine wordt gekozen, is meestal de geolocatie van de gebruiker.

Toepassingen zoals MovieSearchBox worden bijna nooit opzettelijk door gebruikers geïnstalleerd. In plaats daarvan verspreiden ze zichzelf door achterbakse praktijken toe te passen zoals 'bundelen' of zich te verstoppen in nep-installatieprogramma's/updaters. Dit misleidende gedrag classificeert ze als PUP's (potentieel ongewenste programma's). Een van de grootste gevaren die samenhangen met het hebben van een PUP op uw computersysteem, is dat de meeste van hen beschikken over mogelijkheden voor het verzamelen van gegevens.

Onderzoekers van Infosec observeren vaak PUP's die toegang proberen te krijgen tot de browsegeschiedenis, zoekgeschiedenis, aangeklikte URL's, evenals het IP-adres, geolocatie, ISP en meer van het apparaat. Alle verzamelde gegevens kunnen vervolgens worden verpakt en geüpload naar een externe server.