WebMusicSearch

De WebMusicSearch-toepassing probeert door te geven als een nuttige toevoeging die gebruikers zou kunnen helpen op een gemakkelijkere manier op internet te navigeren. Helaas blijkt de applicatie in werkelijkheid weinig meer te zijn dan een browser hijacker, wiens enige doel is om het adres van een valse zoekmachine te promoten.

Meestal realiseren gebruikers zich niet dat toepassingen zoals WebMusicSearch op hun computers of apparaten worden afgeleverd. Dat komt omdat deze PUP's (potentieel ongewenste programma's) worden verspreid via bedrieglijke tactiekenvoornamelijk, zoals bundeling of nep-installatieprogramma's/updates voor populaire producten.

In het geval van WebMusicSearch promoot het zijn eigen adres - webmusicsearch.com, door het in te stellen als de startpagina van de webbrowser, de nieuwe tabbladpagina en de standaardzoekmachine. Dit betekent dat wanneer de gebruiker de getroffen browser start, een nieuw tabblad start of een zoekopdracht begint via het URL-tabblad, deze naar het gesponsorde adres wordt geleiddirect.

Nep-engines kunnen op zichzelf geen resultaten produceren, omdat ze niet zijn uitgerust met de benodigde functionaliteit. Om een of ander resultaat te tonen, zouden ze ofwel doorverwijzen naar een legitieme engine of een dubieuze engine die resultaten zou kunnen opleveren die gevuld zijn met advertentielinks van derden. Webmusicsearch.com kan beide - het kan resultaten van Yahoo presenteren of doorverwijzen naar de verdachte searchlee.com-engine.

De meeste PUP's hebben nog een ander opdringerig kenmerk: ze kunnen de browseractiviteiten van de gebruiker bespioneren. Verschillende informatie (browsegeschiedenis, zoekgeschiedenis, IP-adres, geolocatie) kan worden gevolgd, verpakt en verzonden naar een externe server. De exploitanten van de PUP kunnen vervolgens beslissen hoe de verkregen gegevens worden geëxploiteerd, inclusief de mogelijkheid om deze mogelijk aan derden te verkopen.