Qikc.xyz
La dirección qikc.xyz pertenece a un motor de búsqueda falso. Los usuarios pueden acceder a él a través de otro motor de búsqueda dudoso (searchgg.xyz) o como resultado de tener una aplicación de secuestrador de navegador instalada en sus sistemas. El uso de secuestradores de navegador es una práctica muy común cuando se trata de promover motores de búsqueda falsos. Hasta ahora, los investigadores de infosec han identificado dos aplicaciones diferentes llamadas APP y CERX que promueven qikc.xyz. Es posible que muchos usuarios no se hayan dado cuenta de que se están instalando aplicaciones adicionales en sus computadoras debido a las tácticas de distribución engañosas empleadas por los secuestradores de navegadores. Este comportamiento particular también clasifica estas aplicaciones como programas potencialmente no deseados (PUP).
Si APP o CERX logran invadir la computadora del usuario, establecerá control sobre el navegador web y modificará varias de sus configuraciones de inmediato. La página de inicio, la página de nueva pestaña y el motor de búsqueda predeterminado se configurarán para abrir la dirección qikc.xyz. Los motores falsos son incapaces de producir resultados de búsqueda significativos por sí mismos. En cambio, redirigirán las consultas de búsqueda del usuario a otro motor legítimo como Yahoo, Bing o Chrome.
Además, los motores falsos y los programas basura son conocidos por espiar las actividades de navegación realizadas en el sistema afectado. Los usuarios corren el riesgo de que se recopilen, empaqueten y envíen a un servidor remoto su historial de navegación, historial de búsqueda, URL en las que se hizo clic, geolocalización del dispositivo, dirección IP, etc. Los operadores del cachorro podrían entonces intentar abusar de los datos recibidos o venderlos a las partes interesadas.
