電影搜索框

MovieSearchBox 是一個瀏覽器劫持者，它宣傳虛假搜索引擎 moviesearchbox.com。這是一種常見的做法，旨在將人工流量推向原本永遠不會被訪問或使用的搜索引擎。瀏覽器劫持應用程序能夠建立對用戶 Web 瀏覽器的控制。更具體地說，它們針對的是主頁、新標籤頁和默認搜索引擎設置這三者的組合或全部。

然後嘗試使用瀏覽器、打開新標籤頁或通過 URL 欄啟動搜索的用戶將不可避免地被帶到所推廣的搜索引擎的地址。請記住，虛假引擎無法自行生成任何搜索結果。相反，它們要么重定向到合法引擎，要么將用戶引導到能夠生成不可靠結果的可疑引擎，這些引擎通常充斥著贊助廣告。虛假引擎選擇的目的地的決定因素通常是用戶的地理位置。

用戶幾乎從不故意安裝諸如 MovieSearchBox 之類的應用程序。相反，他們通過採用諸如“捆綁”或隱藏在虛假安裝程序/更新程序中的卑鄙做法來傳播自己。這種欺騙行為將它們歸類為 PUP（潛在不需要的程序）。與計算機系統上存在 PUP 相關的最大危險信號之一是，它們中的大多數都具有數據收集功能。

信息安全研究人員經常觀察嘗試訪問瀏覽歷史、搜索歷史、點擊的 URL 以及設備的 IP 地址、地理位置、ISP 等的 PUP。然後可以將所有收集的數據打包並上傳到遠程服務器。