Qikc.xyz

qikc.xyz adresi sahte bir arama motoruna aittir. Kullanıcılar, ya başka bir şüpheli arama motoru (searchgg.xyz) aracılığıyla ya da sistemlerinde bir tarayıcı korsanı uygulamasının yüklü olması sonucu ulaşabilir. Sahte arama motorlarının tanıtımı söz konusu olduğunda, tarayıcı korsanlarının kullanımı son derece yaygın bir uygulamadır. Şimdiye kadar, infosec araştırmacıları, qikc.xyz'i destekleyen APP ve CERX adlı iki farklı uygulama belirlediler. Birçok kullanıcı, tarayıcı korsanları tarafından kullanılan yanıltıcı dağıtım taktikleri nedeniyle bilgisayarlarına ek uygulamaların yüklendiğini fark etmemiş olabilir. Bu özel davranış, bu uygulamaları Potansiyel Olarak İstenmeyen Programlar (PUP'lar) olarak da sınıflandırır.

APP veya CERX, kullanıcının bilgisayarını istila etmeyi başarırsa, Web tarayıcısı üzerinde kontrol kuracak ve birkaç ayarını hemen değiştirecektir. Ana sayfa, yeni sekme sayfası ve varsayılan arama motoru, qikc.xyz adresini açacak şekilde ayarlanacaktır. Sahte motorlar kendi başlarına anlamlı arama sonuçları üretemezler. Bunun yerine, kullanıcının arama sorgularını Yahoo, Bing veya Chrome gibi başka bir yasal motora yönlendirirler.

Ayrıca, sahte motorların ve PUP'ların, etkilenen sistemde gerçekleştirilen tarama etkinliklerini gözetlediği bilinmektedir. Kullanıcılar, tarama geçmişinin, arama geçmişinin, tıklanan URL'lerin, cihazın coğrafi konumunun, IP adresinin vb. toplanma, paketlenme ve uzak bir sunucuya gönderilme riski taşır. PUP operatörleri daha sonra alınan verileri kötüye kullanmaya veya ilgili taraflara satmaya çalışabilir.