Qikc.xyz
L'adresse qikc.xyz appartient à un faux moteur de recherche. Les utilisateurs peuvent y accéder soit via un autre moteur de recherche douteux (searchgg.xyz), soit en raison de l'installation d'une application de piratage de navigateur sur leurs systèmes. L'utilisation de pirates de navigateur est une pratique extrêmement courante lorsqu'il s'agit de promouvoir de faux moteurs de recherche. Jusqu'à présent, les chercheurs d'infosec ont identifié deux applications différentes nommées APP et CERX qui promeuvent qikc.xyz. De nombreux utilisateurs n'ont peut-être pas réalisé que des applications supplémentaires sont installées sur leurs ordinateurs en raison des tactiques de distribution trompeuses utilisées par les pirates de navigateur. Ce comportement particulier classe également ces applications en tant que programmes potentiellement indésirables (PUP).
Si APP ou CERX parvient à envahir l'ordinateur de l'utilisateur, il établira le contrôle sur le navigateur Web et modifiera immédiatement plusieurs de ses paramètres. La page d'accueil, la page du nouvel onglet et le moteur de recherche par défaut seront configurés pour ouvrir l'adresse qikc.xyz. Les faux moteurs sont incapables de produire à eux seuls des résultats de recherche significatifs. Au lieu de cela, ils redirigeront les requêtes de recherche de l'utilisateur vers un autre moteur légitime tel que Yahoo, Bing ou Chrome.
De plus, les faux moteurs et PPI sont connus pour espionner les activités de navigation effectuées sur le système concerné. Les utilisateurs risquent de voir leur historique de navigation, leur historique de recherche, les URL cliquées, la géolocalisation de l'appareil, l'adresse IP, etc. collectés, conditionnés et envoyés à un serveur distant. Les opérateurs du PUP pourraient alors tenter d'abuser des données reçues ou de les vendre à des parties intéressées.
