Superstar3.io skyver falsk søkemotor

Etter å ha lastet ned et mistenkelig installasjonsprogram fra et upålitelig nettsted, kom teamet vårt over superstar3.io, en villedende søkemotor som gir søkeresultater hentet fra forskjellige andre søkemotorer. Det er viktig å fremheve at installasjonsprogrammet som brukes til å markedsføre superstar3.io kan inneholde ytterligere skadelige komponenter.

Vår undersøkelse avslørte at superstar3.io er lansert av en prosess kalt "SuperStar.SearchOptimizer" i oppgavebehandlingen. I tillegg er det en annen prosess knyttet til superstar3.io kalt "SuperStar.OptimizerService." Denne sekundære prosessen sikrer kontinuerlig drift av "SearchOptimizer" i tilfelle den blir avsluttet, noe som er ganske uvanlig for nettleserkaprere. De fleste nettleserkaprere har vanligvis form av nettleserutvidelser i stedet for en separat kjørbar fil som samhandler med nettleseren.

Videre indikerte funnene våre at superstar3.io viser søkeresultater som stammer fra forskjellige kilder, inkludert searchmenow.gg (en upålitelig søkemotor), Yahoo (en anerkjent søkemotor) og potensielt andre søkemotorer, som kan være pålitelige eller tvilsomme. Et annet nettsted som superstar3.io omdirigerer brukere til er bangsearch[.]pro.

Bruken av falske søkemotorer som superstar3.io og tvilsomme søkemotorer som searchmenow.gg kan utsette brukere for flere risikoer. Disse motorene kan manipulere søkeresultater for å markedsføre ondsinnede nettsteder eller vise villedende annonser, noe som potensielt kan føre til at brukere laster ned skadelig programvare eller avslører sensitiv informasjon.

Dessuten kan disse motorene kompromittere brukernes personvern ved å spore og samle inn søkedata for uautoriserte formål. Å samhandle med slike søkemotorer øker sannsynligheten for å støte på uredelige ordninger, villedende innhold og andre cybertrusler.

Tatt i betraktning at superstar3.io markedsføres gjennom et ondsinnet installasjonsprogram, er det en betydelig mulighet for at det kan være buntet med uønsket programvare, inkludert adware, nettleserkaprere eller til og med ondsinnede applikasjoner.

Hvordan distribueres ondsinnede installatører ofte på nettet?

Ondsinnede installatører distribueres på nettet gjennom en rekke villedende metoder og kanaler. Disse taktikkene brukes av nettkriminelle for å lure brukere til å laste ned og installere skadelig programvare på enhetene deres. Her er noen vanlige måter ondsinnede installatører distribueres på:

Phishing-e-poster:
Nettkriminelle sender e-poster som virker legitime og ofte inneholder fristende emnelinjer eller hastemeldinger. Disse e-postene kan inneholde ondsinnede vedlegg eller lenker til ondsinnede nettsteder som er vert for installasjonsprogrammet.

Malvertising:
Ondsinnede annonser, eller malvertisements, kan vises på legitime nettsteder. Å klikke på disse annonsene kan føre til nedlasting av ondsinnede installasjonsprogrammer. Annonsenettverk blir noen ganger kompromittert for å vise disse ondsinnede annonsene.

Medfølgende programvare:
Gratis- eller shareware-nedlastinger kommer ofte sammen med tilleggsprogramvare, inkludert ondsinnede installasjonsprogrammer. Brukere kan utilsiktet installere skadelig programvare mens de installerer legitime programmer hvis de ikke leser installasjonsinstruksjonene nøye og avslår pakketilbud.

Torrents og fildelingssider:
Nettkriminelle laster opp falske eller infiserte versjoner av populær programvare, spill, filmer eller annet innhold til torrent- og fildelingsnettsteder. Brukere som laster ned og installerer disse filene kan ubevisst introdusere skadelig programvare på enhetene sine.

Falske oppdateringer:
Brukere blir presentert med falske programvareoppdateringsvarsler, som ofte etterligner legitime oppdateringsoppfordringer fra operativsystemer eller programvare. Å klikke på disse ledetekstene kan føre til nedlasting og installasjon av skadelig programvare.

Sosialteknikk på nettsteder:
Noen nettsteder bruker sosiale ingeniørteknikker for å lure brukere til å klikke på nedlastingsknapper som faktisk utløser nedlasting av ondsinnede installatører. Disse knappene er ofte designet for å ligne legitime nedlastingsknapper.

Piratkopiert programvare og sprekker:
Nettsteder som tilbyr piratkopiert programvare eller programvaresprekker er kjent for å distribuere ondsinnede installatører. Brukere som leter etter gratisversjoner av betalt programvare kan utilsiktet laste ned skadelig programvare.