WebMusicSearch

Die WebMusicSearch-Anwendung versucht, als nützliche Ergänzung durchzugehen, die Benutzern dabei helfen könnte, bequemer im Web zu navigieren. Leider entpuppt sich die Anwendung in Wirklichkeit als nichts mehr als ein Browser-Hijacker, dessen einziges Ziel darin besteht, die Adresse einer gefälschten Suchmaschine zu bewerben.

Normalerweise bemerken Benutzer nicht, dass Anwendungen wie WebMusicSearch auf ihren Computern oder Geräten bereitgestellt werden. Das liegt daran, dass diese PUPs (Potentially Unwanted Programs) überwiegend durch betrügerische Taktiken verbreitet werden, wie Bündelung oder gefälschte Installer/Updates für beliebte Produkte.

Im Fall von WebMusicSearch bewirbt es seine eigene Adresse - webmusicsearch.com, indem es als Homepage des Webbrowsers, neue Registerkarte und Standardsuchmaschine festgelegt wird. Dies bedeutet, dass der Benutzer immer dann, wenn er den betroffenen Browser startet, einen neuen Tab startet oder eine Suche über den URL-Tab beginnt, sofort an die gesponserte Adresse weitergeleitet wird.

Gefälschte Engines können alleine keine Ergebnisse liefern, da sie nicht mit der notwendigen Funktionalität ausgestattet sind. Um irgendeine Art von Ergebnissen anzuzeigen, würden sie entweder zu einer legitimen Engine oder einer dubiosen Engine weiterleiten, die Ergebnisse liefern könnte, die mit Anzeigenlinks von Drittanbietern gefüllt sind. Webmusicsearch.com kann beides – es kann Ergebnisse von Yahoo anzeigen oder an die verdächtige searchlee.com-Engine weiterleiten.

Die meisten PUPs haben eine weitere aufdringliche Eigenschaft – sie könnten die Surfaktivitäten des Benutzers ausspionieren. Verschiedene Informationen (Browserverlauf, Suchverlauf, IP-Adresse, Geolokalisierung) können verfolgt, verpackt und an einen entfernten Server übertragen werden. Die Betreiber des PUP können dann entscheiden, wie die gewonnenen Daten verwertet werden, einschließlich der Möglichkeit, diese an Dritte zu verkaufen.