4KSportSearch

Unabhängig davon, wie sich 4KSportSearch selbst beschreibt, werden Benutzer, die diese Anwendung entweder bereitwillig oder nicht bereitwillig auf ihren Computern haben, bald feststellen, dass es sich nur um einen vollwertigen Browser-Hijacker handelt. Die Anwendung ist mit allen Funktionen ausgestattet, die von dieser Art von Rogue-Programm erwartet werden. Es stellte sofort die Kontrolle über den Webbrowser des Benutzers her und änderte die Startseite, die Registerkarte "Neue Seite" und die Standardsuchmaschineneinstellungen genauer. Alle drei werden so eingestellt, dass sie eine bestimmte gesponserte Adresse öffnen, wenn der Browser geöffnet, ein neues Fenster gestartet oder eine Suche durchgeführt wird. Die von der 4KSportSearch-Anwendung beworbene Adresse lautet 4ksportsearch.com, eine gefälschte Suchmaschine.

Gefälschte Suchmaschinen werden so genannt, weil sie selbst kein Suchergebnis erstellen können. Stattdessen nehmen sie jede im betroffenen Browser initiierte Suchanfrage und leiten sie über eine legitime Suchmaschine wie Yahoo, Google usw. weiter. 4ksportsearch.com verwendet search.yahoo.com für seine Ergebnisse. Das Ziel von Browser-Hijacker-Anwendungen ist dreifach:

1. Künstlichen Verkehr in Richtung der gesponserten Adresse fahren.
2. Anzeigen von Drittanbietern, die sich nicht auf bestimmte Suchbegriffe beziehen, können in die Liste der angezeigten Ergebnisse eingefügt werden.
3. Die meisten Browser-Hijacker verfügen über mindestens einige Datenerfassungsfunktionen.

Der Browserverlauf, der Suchverlauf, die angeklickten URLs, die IP-Adresse, die Geolokalisierung und andere Details der Benutzer werden möglicherweise von der Anwendung erfasst und exfiltriert.