Keysearchs.com
Keysearchs.com ist eine gefälschte Suchmaschine, die mit fragwürdigen Mitteln beworben wird. Genauer gesagt werden Benutzer feststellen, dass ihre Webbrowser plötzlich diese unbekannte Adresse öffnen, da sich eine Browser-Hijacker-Anwendung auf ihre Computer oder Geräte einschleichen kann. Der Name dieser dubiosen Application ist Stichwortsuche.
Es ist zu beachten, dass die Application aufgrund der betrügerischen Methoden, die bei seiner Verbreitung verwendet werden, auch als PUP (Potentially Unwanted Program) eingestuft wird. Tatsächlich wird die Schlüsselwortsuche nicht über die normalen Vertriebskanäle verbreitet. Um zu vermeiden, dass der Benutzer es bemerkt, kann es in die Installationseinstellungen einer anderen legitimen App eingefügt werden in einem Schema, das als "Bündelung" bekannt ist, oder es kann in gefälschten Software-Installationsprogrammen versteckt sein.
Sobald er sich im Gerät befindet, zwingt der Browser-Hijacker den Webbrowser des Benutzers, die beworbene Webadresse zu öffnen, indem er sie als neue Homepage, neue Registerkarte und Standardsuchmaschine festlegt. Keysearchs.com ist nicht in der Lage, allein Ergebnisse zu liefern. Basierend auf Faktoren wie der Geolokalisierung des Benutzers kann Keysearchs.com auf zwei Arten handeln. Erstens kann es einfach die initiierte Suchanfrage nehmen und über Google ausführen. Die andere Option besteht darin, dass die Suchanfrage eine Weiterleitungskette durchläuft, die mehrere dubiose Suchmaschinen wie my-search.com und trafficjunction.com durchläuft, bevor sie letztendlich Ergebnisse von Bing übernimmt.
Browser-Hijacker, gefälschte Suchmaschinen und PUPs sind auch dafür bekannt, die Surfaktivitäten des Benutzers auszuspionieren. Verschiedene Informationen wie IP-Adresse, Geolokalisierung, ISP, Browsertyp, angeklickte URLs, durchgeführte Suchen und mehr können auf einen Remote-Server exfiltriert werden. Die Betreiber des PUP können die gewonnenen Daten dann auf vielfältige Weise verwerten, einschließlich des Verkaufs an interessierte Dritte.
