4KSportSearch
Quelle que soit la façon dont 4KSportSearch pourrait se décrire, les utilisateurs qui, volontairement ou non, ont cette application présente sur leurs ordinateurs découvriront bientôt qu'il ne s'agit que d'un pirate de navigateur à part entière. L'application est équipée de toutes les fonctionnalités attendues de ce type de programme malveillant. Il établit immédiatement le contrôle sur le navigateur Web de l'utilisateur et modifie plus spécifiquement la page d'accueil, le nouvel onglet de page et les paramètres par défaut du moteur de recherche. Tous les trois seront configurés pour ouvrir une adresse promue spécifique chaque fois que le navigateur est ouvert, qu'une nouvelle fenêtre est lancée ou qu'une recherche est effectuée. L'adresse promue par l'application 4KSportSearch est 4ksportsearch.com, un faux moteur de recherche.
Les faux moteurs de recherche sont appelés ainsi parce qu'ils sont incapables de produire seuls des résultats de recherche. Au lieu de cela, ils prennent chaque requête de recherche lancée dans le navigateur concerné et la redirigent via un moteur de recherche légitime tel que Yahoo, Google, etc. 4ksportsearch.com utilise search.yahoo.com pour ses résultats. L'objectif des applications de piratage de navigateur est triple:
- En prenant en charge le trafic artificiel vers l'adresse sponsorisée.
- Des publicités tierces qui ne sont pas liées aux termes de recherche spécifiques peuvent être injectées dans la liste des résultats affichés.
- La plupart des pirates de navigateur possèdent au moins certaines capacités de collecte de données.
L'historique de navigation des utilisateurs, l'historique de recherche, les URL cliquées, l'adresse IP, la géolocalisation et d'autres détails peuvent être collectés et exfiltrés par l'application.
