Qikc.xyz

Het qikc.xyz-adres is van een valse zoekmachine. Gebruikers kunnen erop terechtkomen via een andere dubieuze zoekmachine (searchgg.xyz) of als gevolg van het feit dat er een browserkapertoepassing op hun systemen is geïnstalleerd. Het gebruik van browserkapers is een extreem veel voorkomende praktijk als het gaat om het promoten van valse zoekmachines. Tot dusver hebben infosec-onderzoekers twee verschillende toepassingen geïdentificeerd, APP en CERX genaamd, die qikc.xyz promoten. Veel gebruikers hebben zich misschien niet gerealiseerd dat er extra applicaties op hun computers worden geïnstalleerd vanwege de misleidende distributietactieken die worden gebruikt door browserkapers. Dit specifieke gedrag classificeert deze toepassingen ook als potentieel ongewenste programma's (PUP's).

Als een van beide APP of CERX erin slaagt de computer van de gebruiker binnen te dringen, zal het controle krijgen over de webbrowser en onmiddellijk verschillende instellingen wijzigen. De startpagina, de nieuwe tabbladpagina en de standaardzoekmachine worden ingesteld om het qikc.xyz-adres te openen. Valse zoekmachines zijn niet in staat om zelf zinvolle zoekresultaten te produceren. In plaats daarvan zullen ze de zoekopdrachten van de gebruiker omleiden naar een andere legitieme engine zoals Yahoo, Bing of Chrome.

Bovendien staan nep-engines en PUP's bekend om het bespioneren van de browse-activiteiten die op het getroffen systeem worden uitgevoerd. Gebruikers lopen het risico dat hun browsegeschiedenis, zoekgeschiedenis, aangeklikte URL's, geolocatie van het apparaat, IP-adres, enz. verzameld, verpakt en verzonden worden naar een externe server. De exploitanten van de PUP zouden dan kunnen proberen de ontvangen gegevens te misbruiken of deze aan geïnteresseerde partijen te verkopen.