MovieSearchBox

MovieSearchBox, sahte arama motoru moviesearchbox.com'u tanıtan bir tarayıcı korsanıdır. Bu, normalde asla ziyaret edilmeyecek veya kullanılmayacak olan arama motorlarına yapay trafik çekmek için tasarlanmış yaygın bir uygulamadır. Tarayıcı korsanı uygulamaları, kullanıcının Web tarayıcısı üzerinde kontrol sağlama yeteneğine sahiptir. Daha spesifik olarak, bir kombinasyonu veya üçünü, ana sayfayı, yeni sekme sayfasını ve varsayılan arama motoru ayarlarını hedeflerler.

Daha sonra tarayıcıyı kullanmaya, yeni bir sekme açmaya veya URL çubuğu üzerinden bir arama başlatmaya çalışan kullanıcılar, kaçınılmaz olarak, tanıtılan arama motorunun adresine yönlendirilecektir. Sahte motorların kendi başlarına herhangi bir arama sonucu üretemediklerini unutmayın. Bunun yerine, ya yasal bir motora yönlendirirler ya da kullanıcıyı, çoğu zaman sponsorlu reklamlarla dolu, güvenilmez sonuçlar üretebilen şüpheli bir motora yönlendirirler. Sahte motor tarafından seçilen hedef için belirleyici faktör genellikle kullanıcının coğrafi konumudur.

MovieSearchBox gibi uygulamalar, kullanıcılar tarafından neredeyse hiçbir zaman kasıtlı olarak yüklenmez. Bunun yerine, "paketleme" veya sahte yükleyiciler/güncelleyiciler içinde saklanma gibi gizli uygulamalar kullanarak kendilerini yayarlar. Bu aldatıcı davranış onları PUP'lar (Potansiyel Olarak İstenmeyen Programlar) olarak sınıflandırır. Bilgisayar sisteminizde bir PUP'a sahip olmanın en büyük kırmızı bayraklarından biri, çoğunun veri toplama yeteneklerine sahip olmasıdır.

Infosec araştırmacıları genellikle göz atma geçmişine, arama geçmişine, tıklanan URL'lere ve ayrıca cihazın IP adresi, coğrafi konum, ISS ve daha fazlasına erişmeye çalışan PUP'ları gözlemler. Toplanan tüm veriler daha sonra paketlenebilir ve uzak bir sunucuya yüklenebilir.