MovieSearchBox

MovieSearchBox to porywacz przeglądarki promujący fałszywą wyszukiwarkę moviesearchbox.com. Jest to powszechna praktyka mająca na celu kierowanie sztucznego ruchu do wyszukiwarek, które w innym przypadku nigdy nie byłyby odwiedzane ani używane. Aplikacje porywacza przeglądarki są w stanie ustanowić kontrolę nad przeglądarką internetową użytkownika. Mówiąc dokładniej, są kierowane na kombinację lub wszystkie trzy, stronę główną, stronę nowej karty i domyślne ustawienia wyszukiwarki.

Użytkownicy, którzy następnie spróbują skorzystać z przeglądarki, otworzyć nową kartę lub rozpocząć wyszukiwanie za pomocą paska adresu URL, nieuchronnie zostaną przeniesieni pod adres promowanej wyszukiwarki. Pamiętaj, że fałszywe wyszukiwarki nie są w stanie samodzielnie wygenerować żadnych wyników wyszukiwania. Zamiast tego albo przekierowują do legalnego silnika, albo prowadzą użytkownika do wątpliwego silnika, który jest w stanie generować niewiarygodne wyniki, często wypełnionego sponsorowanymi reklamami. Czynnikiem decydującym o miejscu docelowym wybranym przez fałszywy silnik jest zazwyczaj geolokalizacja użytkownika.

Aplikacje takie jak MovieSearchBox prawie nigdy nie są celowo instalowane przez użytkowników. Zamiast tego rozprzestrzeniają się, stosując podstępne praktyki, takie jak „sprzedaż wiązana” lub ukrywanie się w fałszywych instalatorach/aktualizacjach. To zwodnicze zachowanie klasyfikuje je jako PUP (potencjalnie niechciane programy). Jedną z największych czerwonych flag związanych z posiadaniem PUP w systemie komputerowym jest to, że większość z nich posiada możliwości zbierania danych.

Badacze Infosec często obserwują PUP, które próbują uzyskać dostęp do historii przeglądania, historii wyszukiwania, klikanych adresów URL, a także adresu IP urządzenia, geolokalizacji, dostawcy usług internetowych i innych. Wszystkie zebrane dane można następnie spakować i przesłać na zdalny serwer.