Søk etter PUP

Under vår undersøkelse av villedende nettsteder, avdekket forskningsteamet vårt Searchify Potentially Unwanted Application (PUA). Nomenklaturen til denne useriøse programvaren er lånt fra et legitimt nettverktøy som gjør det mulig for utviklere å inkorporere en søkefunksjon i nettsteder og applikasjoner. Det er imidlertid avgjørende å understreke at denne applikasjonen ikke er tilknyttet den autentiske Searchify-tjenesten.

Denne PUA promoterer en falsk søkemotor – searchify.app, med domenet til dette uredelige nettstedet som etterligner nettadresser knyttet til den ekte Searchify (som searchify.com og searchify.io). Som nevnt tidligere, bruker denne illegitime applikasjonen navnet "Searchify", som tilhører en legitim tjeneste som ikke er relatert til denne uønskede programvaren. Det er en vanlig strategi for PUAer å bruke navn eller grafikk knyttet til ekte produkter eller tjenester for å skape en illusjon av legitimitet og lure brukere til å stole på den tvilsomme programvaren.

Ved installasjon av Searchifys uønskede applikasjon på testmaskinen vår, la den til ikonet til oppgavelinjens systemstatusfelt, som vanligvis inneholder elementer som systemklokke og dato. Ved å klikke på ikonet startet standardnettleseren med den falske søkemotoren searchify.app åpen. Det er viktig å gjenta at denne nettsiden ikke har noen tilknytning til autentiske Searchify-sider.

Uredelige søkemotorer mangler ofte evnen til å gi ekte søkeresultater, og omdirigerer brukere i stedet til legitime søkenettsteder. Under vår undersøkelse, da et søk ble lagt inn i søkefeltet på searchify.app, førte det til en omdirigering til Bing-søkemotoren.

Det er viktig å merke seg at destinasjonen til dette illegitime nettstedet kan variere basert på faktorer som brukerens geografiske plassering. Å besøke falske søkemotorer anses som en personverntrussel, siden de vanligvis samler inn og kan selge besøksdata.

Potensielt uønskede applikasjoner inneholder ofte datasporingsfunksjoner, og dette kan være aktuelt for Searchify. Den målrettede informasjonen kan omfatte nettleser- og søkemotorhistorikk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer, kredittkortnumre og mer.

Hvordan distribueres adware-applikasjoner vanligvis?

Adware-applikasjoner distribueres vanligvis gjennom ulike metoder, og utnytter ofte villedende taktikker for å infiltrere brukernes enheter. Her er vanlige måter adware distribueres på:

Medfølgende programvareinstallatører:
Adware kommer ofte sammen med gratis eller piratkopiert programvare. Når brukere laster ned og installerer slik programvare, kan de utilsiktet godta å installere tilleggsprogrammer, inkludert adware, som en del av pakken.

Falske programvareoppdateringer:
Adware-distributører kan lage falske popup-varsler eller nettsteder som ber brukere om å oppdatere programvaren. Intetanende brukere som klikker på disse falske oppdateringene kan ende opp med å laste ned adware i stedet.

Ondsinnede nettsteder:
Å besøke visse ondsinnede nettsteder eller klikke på villedende nettannonser kan utløse automatiske nedlastinger og installasjoner av adware på brukerens enhet uten deres samtykke.

E-postvedlegg og lenker:
Adware kan distribueres gjennom ondsinnede e-postvedlegg eller lenker. Brukere som åpner vedlegg eller klikker på lenker i phishing-e-poster kan utilsiktet laste ned adware til enhetene sine.

Clickjacking og sosial teknikk:
Adware-distributører kan bruke clickjacking-teknikker, der villedende knapper eller grafikk lurer brukere til å klikke på skjulte adware-installatører. Sosial ingeniørtaktikk, som falske undersøkelser eller fristende tilbud, kan også lokke brukere til å laste ned adware.

Freeware og Shareware-plattformer:
Adware finner ofte veien til brukernes enheter gjennom freeware og shareware-plattformer. Brukere som laster ned gratis- eller prøveversjoner av programvare kan ubevisst godta installasjonen av adware som en del av installasjonsprosessen.

Fildelingsnettverk:
Adware kan distribueres gjennom fildelingsnettverk, der brukere laster ned filer fra peer-to-peer-nettverk. Ulovlige kopier av programvare eller mediefiler kan inneholde adware-installere.

For å beskytte mot adware bør brukere utvise forsiktighet når de laster ned programvare, spesielt fra uoffisielle kilder. Å lese brukeranmeldelser, være skeptisk til uønskede popup-vinduer eller e-postvedlegg, holde programvaren oppdatert og bruke anerkjente antivirus- eller anti-malware-verktøy kan bidra til å forhindre adware-infeksjoner. I tillegg anbefales regelmessig skanning og rengjøring av enheter for uønsket programvare.