Qikc.xyz

Adres qikc.xyz należy do fałszywej wyszukiwarki. Użytkownicy mogą trafić na nią za pośrednictwem innej podejrzanej wyszukiwarki (searchgg.xyz) lub w wyniku zainstalowania w ich systemach aplikacji porywacza przeglądarki. Używanie porywaczy przeglądarki jest niezwykle powszechną praktyką, jeśli chodzi o promowanie fałszywych wyszukiwarek. Do tej pory badacze infosec zidentyfikowali dwie różne aplikacje o nazwach APP i CERX, które promują qikc.xyz. Wielu użytkowników mogło nie zdawać sobie sprawy, że na ich komputerach instalowane są dodatkowe aplikacje z powodu zwodniczych taktyk dystrybucji stosowanych przez porywaczy przeglądarki. To szczególne zachowanie klasyfikuje również te aplikacje jako potencjalnie niechciane programy (PUP).

Jeśli aplikacja lub CERX zdoła zaatakować komputer użytkownika, ustanowi kontrolę nad przeglądarką internetową i natychmiast zmodyfikuje kilka jej ustawień. Strona główna, strona nowej karty i domyślna wyszukiwarka zostaną ustawione tak, aby otwierały adres qikc.xyz. Fałszywe wyszukiwarki nie są w stanie samodzielnie generować znaczących wyników wyszukiwania. Zamiast tego przekierują zapytania użytkownika do innego legalnego silnika, takiego jak Yahoo, Bing lub Chrome.

Ponadto fałszywe silniki i PUP znane są z tego, że szpiegują czynności przeglądania wykonywane w systemie, którego dotyczy problem. Użytkownicy ryzykują, że ich historia przeglądania, historia wyszukiwania, klikane adresy URL, geolokalizacja urządzenia, adres IP itp. są zbierane, pakowane i wysyłane na zdalny serwer. Operatorzy PUP mogliby wówczas próbować nadużywać otrzymanych danych lub sprzedawać je zainteresowanym stronom.