MovieSearchBox
MovieSearchBox est un pirate de navigateur faisant la promotion du faux moteur de recherche moviesearchbox.com. Il s'agit d'une pratique courante conçue pour générer du trafic artificiel vers des moteurs de recherche qui, autrement, ne seraient jamais visités ou utilisés. Les applications de pirate de navigateur sont capables d'établir un contrôle sur le navigateur Web de l'utilisateur. Plus précisément, ils ciblent une combinaison ou les trois, la page d'accueil, la page de nouvel onglet et les paramètres par défaut du moteur de recherche.
Les utilisateurs qui essaient ensuite d'utiliser le navigateur, d'ouvrir un nouvel onglet ou de lancer une recherche via la barre d'URL seront inévitablement dirigés vers l'adresse du moteur de recherche promu. Gardez à l'esprit que les faux moteurs sont incapables de produire des résultats de recherche par eux-mêmes. Au lieu de cela, ils redirigent vers un moteur légitime ou conduisent l'utilisateur vers un moteur douteux capable de générer des résultats peu fiables, souvent remplis de publicités sponsorisées. Le facteur déterminant pour la destination choisie par le faux moteur est généralement la géolocalisation de l'utilisateur.
Les applications telles que MovieSearchBox ne sont presque jamais installées intentionnellement par les utilisateurs. Au lieu de cela, ils se sont propagés en employant des pratiques sournoises telles que le « regroupement » ou la dissimulation à l'intérieur de faux installateurs/mises à jour. Ce comportement trompeur les classe comme PUP (Potentially Unwanted Programs). L'un des plus grands drapeaux rouges associés à la présence d'un PUP sur votre système informatique est que la plupart d'entre eux possèdent des capacités de collecte de données.
Les chercheurs d'Infosec observent souvent des PPI qui tentent d'accéder à l'historique de navigation, à l'historique de recherche, aux URL cliquées, ainsi qu'à l'adresse IP de l'appareil, à la géolocalisation, au FAI, etc. Toutes les données recueillies pourraient ensuite être empaquetées et téléchargées sur un serveur distant.
