MovieSearchBox
MovieSearchBox es un secuestrador del navegador que promueve el motor de búsqueda falso moviesearchbox.com. Esta es una práctica común diseñada para dirigir tráfico artificial hacia motores de búsqueda que de otro modo nunca serían visitados o utilizados. Las aplicaciones de secuestrador de navegador son capaces de establecer control sobre el navegador web del usuario. Más específicamente, apuntan a una combinación o las tres, la página de inicio, la página de nueva pestaña y la configuración predeterminada del motor de búsqueda.
Los usuarios que luego intenten usar el navegador, abrir una nueva pestaña o iniciar una búsqueda a través de la barra de URL, inevitablemente serán llevados a la dirección del motor de búsqueda promocionado. Tenga en cuenta que los motores falsos no pueden producir ningún resultado de búsqueda por sí mismos. En cambio, redirigen a un motor legítimo o llevan al usuario a un motor dudoso que es capaz de generar resultados poco fiables, a menudo llenos de anuncios patrocinados. El factor determinante para el destino elegido por el motor falso suele ser la geolocalización del usuario.
Los usuarios casi nunca instalan aplicaciones como MovieSearchBox de forma intencionada. En cambio, se propagan mediante el empleo de prácticas deshonestas como 'agrupar' u ocultar dentro de instaladores / actualizadores falsos. Este comportamiento engañoso los clasifica como PUP (programas potencialmente no deseados). Una de las mayores señales de alerta asociadas con tener un PUP presente en su sistema informático es que la mayoría de ellos poseen capacidades de recolección de datos.
Los investigadores de Infosec a menudo observan PUP que intentan acceder al historial de navegación, el historial de búsqueda, las URL en las que se hizo clic, así como la dirección IP del dispositivo, la geolocalización, el ISP y más. Todos los datos recopilados se pueden empaquetar y cargar en un servidor remoto.
