StreamBee

Malware-onderzoekers classificeren tools zoals StreamBee als browserkapers, die op hun beurt vallen in de categorie van de Potentieel Ongewenste Programma's (PUP's). Een veelvoorkomend kenmerk van PUP's is dat ze meestal op doelcomputers worden geïnstalleerd zonder medeweten van de gebruiker. Dat gebeurt wanneer nietsvermoedende gebruikers op een gecompromitteerde advertentie op internet klikken of freeware / gekraakte softwarekopieën downloaden en installeren van onbetrouwbare pagina's van derden.

Als browserkaper is StreamBee ontworpen om de valse zoekmachine keysearchs.com te pushen. Om zijn doel te bereiken, wijzigt StreamBee de instellingen van de getroffen browser door de standaardzoekmachine, de startpagina en de nieuwe tabblad-URL te vervangen door het adres van de gepromote nep-zoekmachine. In sommige gevallen verandert deze PUP geen browserinstellingen, maar opent de pagina keysearchs.com telkens wanneer de gebruiker een zoekopdracht in de URL-balk invoert.

Omdat keysearchs.com geen unieke resultaten kan genereren, voert het de zoekopdrachten uit via enkele legitieme zoekmachines, zoals Bing of Google. Tegelijkertijd worden vragen van gebruikers omgeleid via een aantal andere twijfelachtige websites. StreamBee kan ook browsergerelateerde informatie lezen, zoals IP-adressen, zoektermen, bezochte pagina's en zelfs gevoelige inloggegevens. Dergelijke functies kunnen ernstige privacyproblemen veroorzaken, dus deze PUP moet zo snel mogelijk worden verwijderd.