Qikc.xyz
O endereço qikc.xyz pertence a um mecanismo de pesquisa falso. Os usuários podem acessá-lo por meio de outro mecanismo de pesquisa duvidoso (searchgg.xyz) ou como resultado de terem um aplicativo sequestrador de navegador instalado nos seus sistemas. O uso de sequestradores de navegador é uma prática extremamente comum quando se trata de promover mecanismos de pesquisa falsos. Até agora, os pesquisadores da infosec identificaram dois aplicativos diferentes chamados APP e CERX que promovem qikc.xyz. Muitos usuários podem não ter percebido que aplicativos adicionais estão sendo instalados nos seus computadores devido às táticas de distribuição enganosas empregadas por sequestradores de navegador. Esse comportamento específico também classifica esses aplicativos como Programas Potencialmente Indesejados (PUPs).
Se o APP ou o CERX conseguirem invadir o computador do usuário, ele estabelecerá o controle sobre o navegador da Web e modificará várias de suas configurações imediatamente. A página inicial, a página da nova guia e o mecanismo de pesquisa padrão serão definidos para abrir o endereço qikc.xyz. Os mecanismos falsos são incapazes de produzir resultados de pesquisa significativos por conta própria. Em vez disso, eles redirecionarão as consultas de pesquisa do usuário para outro mecanismo legítimo, como Yahoo, Bing ou Chrome.
Além disso, mecanismos e PUPs falsos são conhecidos por espionar as atividades de navegação realizadas no sistema afetado. Os usuários correm o risco de ter seu histórico de navegação, histórico de pesquisa, URLs clicados, geolocalização do dispositivo, endereço IP, etc. coletados, empacotados e enviados para um servidor remoto. Os operadores do PUP poderiam então tentar abusar dos dados recebidos ou vendê-los a partes interessadas.
