Searchify PUP

Tirdama apgaulingas svetaines, mūsų tyrimų grupė aptiko potencialiai nepageidaujamą programą Searchify (PUA). Šios nesąžiningos programinės įrangos nomenklatūra pasiskolinta iš teisėto internetinio įrankio, leidžiančio kūrėjams į svetaines ir programas įtraukti paieškos funkciją. Tačiau labai svarbu pabrėžti, kad ši programa nėra susijusi su autentiška Searchify paslauga.

Šis PUA reklamuoja suklastotą paieškos variklį – searchify.app, kurio šios apgaulingos svetainės domenas imituoja URL, susietus su tikru Searchify (pvz., searchify.com ir searchify.io). Kaip minėta anksčiau, ši neteisėta programa naudoja pavadinimą „Searchify“, kuris priklauso teisėtai paslaugai, nesusijusiai su šia nepageidaujama programine įranga. Tai yra įprasta PUA strategija naudoti pavadinimus ar grafinius elementus, susijusius su autentiškais produktais ar paslaugomis, siekiant sukurti teisėtumo iliuziją ir apgauti vartotojus, kad jie pasitikėtų abejotina programine įranga.

Įdiegęs nepageidaujamą „Searchify“ programą mūsų testavimo aparate, jis pridėjo savo piktogramą prie užduočių juostos sistemos dėklo, kurioje paprastai yra tokie elementai kaip sistemos laikrodis ir data. Spustelėjus piktogramą, paleidžiama numatytoji naršyklė, atidaryta „Searchify.app“ netikra paieškos sistema. Svarbu pakartoti, kad šis tinklalapis nesusijęs su autentiškomis „Searchify“ svetainėmis.

Apgaulingos paieškos sistemos dažnai nesugeba pateikti tikrų paieškos rezultatų ir nukreipia vartotojus į teisėtas interneto paieškos svetaines. Tyrimo metu, kai paieškos juostoje searchify.app buvo įvesta užklausa, ji buvo nukreipta į „Bing“ paieškos variklį.

Svarbu pažymėti, kad šios neteisėtos svetainės paskirties vieta gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė padėtis. Apsilankymas netikrose paieškos sistemose laikomas grėsme privatumui, nes jos paprastai renka ir gali parduoti lankytojų duomenis.

Į potencialiai nepageidaujamas programas dažnai įtraukiamos duomenų sekimo funkcijos, ir tai gali būti taikoma „Searchify“. Tikslinė informacija gali apimti naršymo ir paieškos sistemų istorijas, interneto slapukus, naudotojų vardus / slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt.

Kaip paprastai platinamos reklaminės programos?

Reklaminės programinės įrangos programos paprastai platinamos įvairiais būdais, dažnai pasitelkiant apgaulingą taktiką, kad įsiskverbtų į vartotojų įrenginius. Toliau pateikiami įprasti reklaminės programos platinimo būdai:

Komplektuojamos programinės įrangos diegimo programos:
Reklaminės programos dažnai pateikiamos kartu su nemokama arba piratine programine įranga. Kai vartotojai atsisiunčia ir įdiegia tokią programinę įrangą, jie gali netyčia sutikti įdiegti papildomas programas, įskaitant reklamines programas, kaip paketo dalį.

Netikri programinės įrangos atnaujinimai:
Reklaminių programų platintojai gali sukurti netikrus iššokančiuosius pranešimus arba svetaines, raginančias vartotojus atnaujinti programinę įrangą. Nieko neįtariantys vartotojai, spustelėję šiuos netikrus naujinimus, gali atsisiųsti reklaminę programinę įrangą.

Kenkėjiškos svetainės:
Lankantis tam tikrose kenkėjiškose svetainėse arba spustelėjus klaidinančius internetinius skelbimus, naudotojo įrenginyje gali būti automatiškai atsisiunčiama ir įdiegiama reklaminė programinė įranga be jo sutikimo.

El. pašto priedai ir nuorodos:
Reklaminės programos gali būti platinamos naudojant kenkėjiškus el. pašto priedus ar nuorodas. Naudotojai, atidarę priedus arba spustelėję nuorodas sukčiavimo el. laiškuose, gali netyčia atsisiųsti reklaminę programą į savo įrenginius.

Paspaudimų užgrobimas ir socialinė inžinerija:
Reklaminių programų platintojai gali naudoti paspaudimų užgrobimo metodus, kai apgaulingi mygtukai ar grafika priverčia vartotojus spustelėti paslėptas reklaminių programų diegimo programas. Socialinės inžinerijos taktika, pvz., netikros apklausos ar viliojantys pasiūlymai, taip pat gali privilioti vartotojus atsisiųsti reklamines programas.

Nemokamos ir bendro naudojimo platformos:
Reklaminės programos dažnai patenka į vartotojų įrenginius per nemokamas ir dalijimosi programas. Vartotojai, atsisiunčiantys nemokamas arba bandomąsias programinės įrangos versijas, gali nesąmoningai sutikti su reklaminės programinės įrangos diegimu kaip diegimo proceso dalimi.

Failų bendrinimo tinklai:
Reklaminė programinė įranga gali būti platinama per failų dalijimosi tinklus, kur vartotojai atsisiunčia failus iš lygiaverčių tinklų. Neteisėtose programinės įrangos arba medijos failų kopijose gali būti reklaminių programų diegimo programų.

Siekdami apsisaugoti nuo reklaminių programų, vartotojai turėtų būti atsargūs atsisiųsdami programinę įrangą, ypač iš neoficialių šaltinių. Skaitydami vartotojų atsiliepimus, skeptiškai žvelgdami į nepageidaujamus iššokančiuosius langus ar el. pašto priedus, nuolat atnaujindami programinę įrangą ir naudodami patikimus antivirusinius ar kenkėjiškų programų įrankius, galite apsisaugoti nuo reklaminių programų užkrėtimo. Be to, patartina reguliariai nuskaityti ir valyti įrenginius, ar nėra nepageidaujamos programinės įrangos.