Søg efter PUP

Under vores undersøgelse af vildledende websteder afslørede vores forskerhold Searchify Potentially Unwanted Application (PUA). Nomenklaturen for denne useriøse software er lånt fra et legitimt onlineværktøj, der gør det muligt for udviklere at inkorporere en søgefunktion i websteder og applikationer. Det er dog afgørende at understrege, at denne applikation ikke er tilknyttet den autentiske Searchify-tjeneste.

Denne PUA promoverer en forfalsket søgemaskine - searchify.app, hvor domænet for dette svigagtige websted efterligner URL'er, der er forbundet med det ægte Searchify (såsom searchify.com og searchify.io). Som nævnt tidligere, adopterer denne illegitime applikation navnet "Searchify", som tilhører en legitim tjeneste, der ikke er relateret til denne uønskede software. Det er en almindelig strategi for PUA'er at bruge navne eller grafik forbundet med ægte produkter eller tjenester til at skabe en illusion om legitimitet og narre brugere til at stole på den tvivlsomme software.

Efter installationen af Searchifys uønskede applikation på vores testmaskine, tilføjede den sit ikon til proceslinjens proceslinje, der typisk rummer elementer som systemets ur og dato. Ved at klikke på ikonet startede standardbrowseren med searchify.apps falske søgemaskine åben. Det er vigtigt at gentage, at denne webside ikke har nogen tilknytning til autentiske Searchify-websteder.

Svigagtige søgemaskiner mangler ofte evnen til at levere ægte søgeresultater og omdirigerer i stedet brugere til legitime internetsøgningswebsteder. Under vores undersøgelse, da en forespørgsel blev indtastet i søgefeltet på searchify.app, førte det til en omdirigering til Bing-søgemaskinen.

Det er vigtigt at bemærke, at destinationen for dette illegitime websted kan variere baseret på faktorer som brugerens geografiske placering. Besøg på falske søgemaskiner betragtes som en trussel mod privatlivets fred, da de typisk indsamler og kan sælge besøgendes data.

Potentielt uønskede applikationer inkorporerer ofte datasporingsfunktioner, og dette kan være relevant for Searchify. De målrettede oplysninger kan omfatte browsing- og søgemaskinehistorier, internetcookies, brugernavne/adgangskoder, personligt identificerbare detaljer, kreditkortnumre og mere.

Hvordan distribueres adware-applikationer normalt?

Adware-applikationer distribueres typisk gennem forskellige metoder, der ofte udnytter vildledende taktikker til at infiltrere brugernes enheder. Her er almindelige måder, hvorpå adware distribueres:

Medfølgende softwareinstallatører:
Adware kommer ofte sammen med gratis eller piratkopieret software. Når brugere downloader og installerer sådan software, kan de utilsigtet acceptere at installere yderligere programmer, inklusive adware, som en del af pakken.

Falske softwareopdateringer:
Adware-distributører kan oprette falske pop-up-meddelelser eller websteder, der beder brugerne om at opdatere deres software. Intetanende brugere, der klikker på disse falske opdateringer, kan ende med at downloade adware i stedet.

Ondsindede websteder:
Besøg på bestemte ondsindede websteder eller klik på vildledende onlineannoncer kan udløse automatiske downloads og installationer af adware på brugerens enhed uden deres samtykke.

E-mailvedhæftede filer og links:
Adware kan distribueres gennem ondsindede vedhæftede filer eller links. Brugere, der åbner vedhæftede filer eller klikker på links i phishing-e-mails, kan utilsigtet downloade adware til deres enheder.

Clickjacking og social engineering:
Adware-distributører kan bruge clickjacking-teknikker, hvor vildledende knapper eller grafik narrer brugere til at klikke på skjulte adware-installatører. Social engineering taktik, såsom falske undersøgelser eller lokkende tilbud, kan også lokke brugere til at downloade adware.

Freeware og Shareware platforme:
Adware finder ofte vej til brugernes enheder gennem freeware og shareware platforme. Brugere, der downloader gratis eller prøveversioner af software, kan ubevidst acceptere installationen af adware som en del af installationsprocessen.

Fildelingsnetværk:
Adware kan distribueres gennem fildelingsnetværk, hvor brugere downloader filer fra peer-to-peer-netværk. Ulovlige kopier af software eller mediefiler kan indeholde adware-installationsprogrammer.

For at beskytte mod adware bør brugere udvise forsigtighed, når de downloader software, især fra uofficielle kilder. At læse brugeranmeldelser, være skeptisk over for uopfordrede pop op-vinduer eller vedhæftede filer i e-mail, holde software opdateret og bruge velrenommerede antivirus- eller anti-malware-værktøjer kan hjælpe med at forhindre adware-infektioner. Derudover er det tilrådeligt at scanne og rense enheder for uønsket software regelmæssigt.