Αναζήτηση PUP

Κατά τη διάρκεια της έρευνάς μας σε παραπλανητικούς ιστότοπους, η ερευνητική μας ομάδα αποκάλυψε την εφαρμογή Searchify Potentially Unwanted Application (PUA). Η ονοματολογία αυτού του αδίστακτου λογισμικού είναι δανεισμένη από ένα νόμιμο διαδικτυακό εργαλείο που επιτρέπει στους προγραμματιστές να ενσωματώνουν μια λειτουργία αναζήτησης σε ιστότοπους και εφαρμογές. Ωστόσο, είναι σημαντικό να τονίσουμε ότι αυτή η εφαρμογή δεν συνδέεται με την αυθεντική υπηρεσία Searchify.

Αυτό το PUA προωθεί μια ψεύτικη μηχανή αναζήτησης - searchify.app, με τον τομέα αυτού του δόλιου ιστότοπου να μιμείται διευθύνσεις URL που σχετίζονται με το γνήσιο Searchify (όπως το searchify.com και το searchify.io). Όπως αναφέρθηκε προηγουμένως, αυτή η παράνομη εφαρμογή υιοθετεί το όνομα "Searchify", το οποίο ανήκει σε μια νόμιμη υπηρεσία που δεν σχετίζεται με αυτό το ανεπιθύμητο λογισμικό. Είναι μια κοινή στρατηγική για τις PUA να χρησιμοποιούν ονόματα ή γραφικά που σχετίζονται με γνήσια προϊόντα ή υπηρεσίες για να δημιουργήσουν μια ψευδαίσθηση νομιμότητας και να εξαπατήσουν τους χρήστες να εμπιστευτούν το αμφισβητήσιμο λογισμικό.

Κατά την εγκατάσταση της ανεπιθύμητης εφαρμογής Searchify στο μηχάνημα δοκιμών μας, προσάρτησε το εικονίδιό της στο δίσκο συστήματος της γραμμής εργασιών, που συνήθως φιλοξενεί στοιχεία όπως το ρολόι και η ημερομηνία συστήματος. Κάνοντας κλικ στο εικονίδιο ξεκίνησε το προεπιλεγμένο πρόγραμμα περιήγησης με ανοιχτή την ψεύτικη μηχανή αναζήτησης searchify.app. Είναι σημαντικό να επαναλάβουμε ότι αυτή η ιστοσελίδα δεν έχει σχέση με αυθεντικούς ιστότοπους Searchify.

Οι δόλιες μηχανές αναζήτησης συχνά δεν έχουν την ικανότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, ανακατευθύνοντας τους χρήστες αντί για νόμιμες ιστοσελίδες αναζήτησης στο Διαδίκτυο. Κατά τη διάρκεια της έρευνάς μας, όταν ένα ερώτημα εισήχθη στη γραμμή αναζήτησης στο searchify.app, οδήγησε σε ανακατεύθυνση στη μηχανή αναζήτησης Bing.

Είναι σημαντικό να σημειωθεί ότι ο προορισμός αυτού του παράνομου ιστότοπου μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική τοποθεσία του χρήστη. Η επίσκεψη σε ψεύτικες μηχανές αναζήτησης θεωρείται απειλή για το απόρρητο, καθώς συνήθως συλλέγουν και ενδέχεται να πουλήσουν δεδομένα επισκεπτών.

Οι δυνητικά ανεπιθύμητες εφαρμογές συχνά ενσωματώνουν λειτουργίες παρακολούθησης δεδομένων και αυτό θα μπορούσε να ισχύει για το Searchify. Οι στοχευμένες πληροφορίες μπορεί να περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα.

Πώς διανέμονται συνήθως οι εφαρμογές Adware;

Οι εφαρμογές adware συνήθως διανέμονται μέσω διαφόρων μεθόδων, συχνά αξιοποιώντας παραπλανητικές τακτικές για να διεισδύσουν στις συσκευές των χρηστών. Ακολουθούν οι συνήθεις τρόποι με τους οποίους διανέμεται το adware:

Προγράμματα εγκατάστασης λογισμικού σε πακέτο:
Το Adware συχνά συνοδεύεται από δωρεάν ή πειρατικό λογισμικό. Όταν οι χρήστες πραγματοποιούν λήψη και εγκατάσταση τέτοιου λογισμικού, ενδέχεται να συμφωνήσουν κατά λάθος να εγκαταστήσουν πρόσθετα προγράμματα, συμπεριλαμβανομένου του adware, ως μέρος του πακέτου.

Ψεύτικες ενημερώσεις λογισμικού:
Οι διανομείς λογισμικού διαφημίσεων ενδέχεται να δημιουργήσουν ψεύτικες αναδυόμενες ειδοποιήσεις ή ιστότοπους που προτρέπουν τους χρήστες να ενημερώσουν το λογισμικό τους. Οι ανυποψίαστοι χρήστες που κάνουν κλικ σε αυτές τις ψεύτικες ενημερώσεις μπορεί να καταλήξουν να κατεβάζουν adware.

Κακόβουλοι ιστότοποι:
Η επίσκεψη σε ορισμένους κακόβουλους ιστότοπους ή το κλικ σε παραπλανητικές διαδικτυακές διαφημίσεις μπορεί να προκαλέσει αυτόματες λήψεις και εγκαταστάσεις adware στη συσκευή του χρήστη χωρίς τη συγκατάθεσή του.

Συνημμένα email και σύνδεσμοι:
Το Adware μπορεί να διανεμηθεί μέσω κακόβουλων συνημμένων email ή συνδέσμων. Οι χρήστες που ανοίγουν συνημμένα ή κάνουν κλικ σε συνδέσμους στα μηνύματα ηλεκτρονικού "ψαρέματος" ενδέχεται να κατεβάσουν κατά λάθος λογισμικό διαφημίσεων στις συσκευές τους.

Clickjacking και Κοινωνική Μηχανική:
Οι διανομείς adware ενδέχεται να χρησιμοποιούν τεχνικές clickjacking, όπου παραπλανητικά κουμπιά ή γραφικά εξαπατούν τους χρήστες να κάνουν κλικ σε κρυφά προγράμματα εγκατάστασης adware. Οι τακτικές κοινωνικής μηχανικής, όπως ψεύτικες έρευνες ή δελεαστικές προσφορές, μπορούν επίσης να παρασύρουν τους χρήστες να κατεβάσουν adware.

Πλατφόρμες δωρεάν λογισμικού και λογισμικού κοινής χρήσης:
Το Adware συχνά βρίσκει το δρόμο του στις συσκευές των χρηστών μέσω δωρεάν λογισμικού και πλατφορμών κοινής χρήσης. Οι χρήστες που πραγματοποιούν λήψη δωρεάν ή δοκιμαστικών εκδόσεων λογισμικού ενδέχεται να αποδεχτούν εν αγνοία τους την εγκατάσταση adware ως μέρος της διαδικασίας εγκατάστασης.

Δίκτυα κοινής χρήσης αρχείων:
Το Adware μπορεί να διανεμηθεί μέσω δικτύων κοινής χρήσης αρχείων, όπου οι χρήστες κατεβάζουν αρχεία από δίκτυα peer-to-peer. Τα παράνομα αντίγραφα λογισμικού ή αρχείων πολυμέσων ενδέχεται να περιέχουν προγράμματα εγκατάστασης adware.

Για να προστατευτούν από adware, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, ειδικά από ανεπίσημες πηγές. Η ανάγνωση κριτικών χρηστών, η επιφυλακτικότητα για ανεπιθύμητα αναδυόμενα παράθυρα ή συνημμένα email, η ενημέρωση του λογισμικού και η χρήση αξιόπιστων εργαλείων προστασίας από ιούς ή κακόβουλου λογισμικού μπορεί να βοηθήσει στην αποφυγή μολύνσεων από adware. Επιπλέον, συνιστάται η τακτική σάρωση και καθαρισμός συσκευών για ανεπιθύμητο λογισμικό.