Durchsuchen Sie PUP
Während unserer Untersuchung betrügerischer Websites hat unser Forschungsteam die potenziell unerwünschte Anwendung Searchify (PUA) aufgedeckt. Die Nomenklatur dieser betrügerischen Software ist einem legitimen Online-Tool entlehnt, das es Entwicklern ermöglicht, eine Suchfunktion in Websites und Anwendungen zu integrieren. Es muss jedoch unbedingt betont werden, dass diese Anwendung nicht mit dem authentischen Searchify-Dienst verbunden ist.
Diese PUA bewirbt eine gefälschte Suchmaschine – searchify.app, wobei die Domain dieser betrügerischen Website URLs nachahmt, die mit dem echten Searchify verknüpft sind (wie searchify.com und searchify.io). Wie bereits erwähnt, nimmt diese illegale Anwendung den Namen „Searchify“ an, der zu einem legitimen Dienst gehört, der nichts mit dieser unerwünschten Software zu tun hat. Es ist eine gängige Strategie von PUAs, Namen oder Grafiken zu verwenden, die mit echten Produkten oder Dienstleistungen in Verbindung gebracht werden, um eine Illusion von Legitimität zu erzeugen und Benutzer dazu zu verleiten, der fragwürdigen Software zu vertrauen.
Bei der Installation der unerwünschten Searchify-Anwendung auf unserem Testcomputer fügte sie ihr Symbol an die Taskleiste der Taskleiste an und enthielt normalerweise Elemente wie die Systemuhr und das Datum. Durch Klicken auf das Symbol wurde der Standardbrowser mit geöffneter gefälschter Suchmaschine searchify.app gestartet. Es muss unbedingt wiederholt werden, dass diese Webseite in keiner Verbindung zu authentischen Searchify-Websites steht.
Betrügerische Suchmaschinen sind oft nicht in der Lage, echte Suchergebnisse bereitzustellen, und leiten Benutzer stattdessen auf seriöse Internet-Suchseiten weiter. Während unserer Untersuchung führte die Eingabe einer Suchanfrage in die Suchleiste von searchify.app zu einer Weiterleitung zur Bing-Suchmaschine.
Es ist wichtig zu beachten, dass das Ziel dieser illegalen Website aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann. Der Besuch gefälschter Suchmaschinen stellt eine Bedrohung für die Privatsphäre dar, da diese in der Regel Besucherdaten sammeln und möglicherweise verkaufen.
Potenziell unerwünschte Anwendungen enthalten häufig Datenverfolgungsfunktionen, und dies könnte auf Searchify zutreffen. Die gezielten Informationen können Browser- und Suchmaschinenverläufe, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, Kreditkartennummern und mehr umfassen.
Wie werden Adware-Anwendungen normalerweise verbreitet?
Adware-Anwendungen werden in der Regel über verschiedene Methoden verbreitet, wobei häufig betrügerische Taktiken eingesetzt werden, um die Geräte der Benutzer zu infiltrieren. Hier sind gängige Methoden zur Verbreitung von Adware:
Gebündelte Software-Installationsprogramme:
Adware wird häufig mit kostenloser oder raubkopierter Software gebündelt. Wenn Benutzer solche Software herunterladen und installieren, stimmen sie möglicherweise versehentlich der Installation zusätzlicher Programme, einschließlich Adware, als Teil des Pakets zu.
Gefälschte Software-Updates:
Adware-Vertreiber können gefälschte Popup-Benachrichtigungen oder Websites erstellen, die Benutzer dazu auffordern, ihre Software zu aktualisieren. Ahnungslose Benutzer, die auf diese gefälschten Updates klicken, könnten stattdessen Adware herunterladen.
Bösartige Webseiten:
Der Besuch bestimmter bösartiger Websites oder das Klicken auf irreführende Online-Anzeigen kann ohne deren Zustimmung automatische Downloads und Installationen von Adware auf dem Gerät des Benutzers auslösen.
E-Mail-Anhänge und Links:
Adware kann über schädliche E-Mail-Anhänge oder Links verbreitet werden. Benutzer, die Anhänge öffnen oder auf Links in Phishing-E-Mails klicken, können versehentlich Adware auf ihre Geräte herunterladen.
Clickjacking und Social Engineering:
Adware-Vertreiber nutzen möglicherweise Clickjacking-Techniken, bei denen irreführende Schaltflächen oder Grafiken Benutzer dazu verleiten, auf versteckte Adware-Installationsprogramme zu klicken. Auch Social-Engineering-Taktiken wie gefälschte Umfragen oder verlockende Angebote können Benutzer zum Herunterladen von Adware verleiten.
Freeware- und Shareware-Plattformen:
Adware gelangt häufig über Freeware- und Shareware-Plattformen auf die Geräte der Benutzer. Benutzer, die kostenlose oder Testversionen von Software herunterladen, akzeptieren möglicherweise unwissentlich die Installation von Adware als Teil des Installationsprozesses.
File-Sharing-Netzwerke:
Adware kann über Filesharing-Netzwerke verbreitet werden, bei denen Benutzer Dateien von Peer-to-Peer-Netzwerken herunterladen. Illegale Kopien von Software oder Mediendateien können Adware-Installationsprogramme enthalten.
Um sich vor Adware zu schützen, sollten Benutzer beim Herunterladen von Software, insbesondere aus inoffiziellen Quellen, Vorsicht walten lassen. Das Lesen von Benutzerbewertungen, die Skepsis gegenüber unerwünschten Pop-ups oder E-Mail-Anhängen, die Aktualisierung der Software und die Verwendung seriöser Antiviren- oder Anti-Malware-Tools können dazu beitragen, Adware-Infektionen zu verhindern. Darüber hinaus ist es ratsam, Geräte regelmäßig auf unerwünschte Software zu scannen und zu bereinigen.
