FreeSearchMusic

FreeSearchMusic mag sich als nützliche Anwendung präsentieren, aber in Wirklichkeit ist es kaum mehr als ein weiterer Browser-Hijacker. FreeSearchMusic zielt darauf ab, sich auf dem Gerät des Benutzers zu installieren, die Kontrolle über den Webbrowser zu erlangen und künstlichen Verkehr zu einer beworbenen Adresse zu generieren.

Browser-Hijacker vermehren sich durch hinterhältige Methoden, die darauf abzielen, die Tatsache zu verschleiern, dass eine Eindringlingsanwendung speziell an das Gerät geliefert wird. Die beliebteste Taktik ist als Bündelung bekannt, aber einige dubiose Apps injizieren sich auch in gefälschte Software-Installer oder Updater. Das betrügerische Verhalten klassifiziert sie als PUPs (Potentially Unwanted Programs).

Die von diesem speziellen PUP beworbene Adresse ist freesearchmusic.com und gehört zu einer gefälschten Suchmaschine. Benutzer werden dorthin weitergeleitet, wenn sie den betroffenen Browser starten, einen neuen Tab öffnen oder eine Suche im URL-Feld durchführen. Freesearchmusic.com kann allein keine Suchergebnisse produzieren. Stattdessen zeigt es entweder Ergebnisse an, die von der legitimen Yahoo-Engine erzeugt wurden, und leitet die Benutzer zu der fragwürdigen Engine nearme.io weiter. Die im letzteren Fall präsentierten Ergebnisse sollten als potenziell riskant angesehen werden, da sie zahlreiche gesponserte Anzeigenlinks enthalten können.

Ein gängiges Verhalten von PUPs ist, dass sie die Surfaktivitäten des Benutzers ausspionieren. Es können verschiedene Daten gesammelt, verpackt und an einen entfernten Server übertragen werden, wo die Betreiber des jeweiligen PUP wählen können, wie sie diese nutzen.