Zoek PUP

Tijdens ons onderzoek naar misleidende websites heeft ons onderzoeksteam de Searchify Potentially Unwanted Application (PUA) ontdekt. De nomenclatuur van deze frauduleuze software is ontleend aan een legitieme online tool waarmee ontwikkelaars een zoekfunctie in websites en applicaties kunnen inbouwen. Het is echter cruciaal om te benadrukken dat deze applicatie niet is aangesloten bij de authentieke Searchify-service.

Deze PUA promoot een valse zoekmachine – searchify.app, waarbij het domein van deze frauduleuze website URL's nabootst die verband houden met de echte Searchify (zoals searchify.com en searchify.io). Zoals eerder vermeld, neemt deze illegale applicatie de naam "Searchify" aan, die toebehoort aan een legitieme dienst die niets te maken heeft met deze ongewenste software. Het is een gebruikelijke strategie voor PUA's om namen of afbeeldingen te gebruiken die verband houden met echte producten of diensten om een illusie van legitimiteit te creëren en gebruikers te misleiden zodat ze de twijfelachtige software vertrouwen.

Bij het installeren van de ongewenste applicatie Searchify op onze testmachine, werd het pictogram ervan toegevoegd aan het systeemvak van de taakbalk, waarin doorgaans elementen zoals de systeemklok en -datum zijn opgenomen. Door op het pictogram te klikken, werd de standaardbrowser gestart met de nep-zoekmachine searchify.app geopend. Het is essentieel om te herhalen dat deze webpagina geen banden heeft met authentieke Searchify-sites.

Frauduleuze zoekmachines hebben vaak niet de mogelijkheid om echte zoekresultaten te leveren, waardoor gebruikers in plaats daarvan worden omgeleid naar legitieme zoekwebsites op internet. Toen er tijdens ons onderzoek een zoekopdracht werd ingevoerd in de zoekbalk op searchify.app, leidde dit tot een omleiding naar de Bing-zoekmachine.

Het is belangrijk op te merken dat de bestemming van deze onwettige site kan variëren, afhankelijk van factoren zoals de geolocatie van de gebruiker. Het bezoeken van valse zoekmachines wordt beschouwd als een bedreiging voor de privacy, omdat deze doorgaans bezoekersgegevens verzamelen en verkopen.

Potentieel ongewenste applicaties bevatten vaak functies voor het bijhouden van gegevens, en dit kan van toepassing zijn op Searchify. De gerichte informatie kan bestaan uit browser- en zoekmachinegeschiedenis, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare gegevens, creditcardnummers en meer.

Hoe worden adware-applicaties doorgaans verspreid?

Adware-applicaties worden doorgaans via verschillende methoden verspreid, waarbij vaak gebruik wordt gemaakt van misleidende tactieken om de apparaten van gebruikers te infiltreren. Hier volgen veelvoorkomende manieren waarop adware wordt verspreid:

Gebundelde software-installatieprogramma's:
Adware wordt vaak gebundeld met gratis of illegale software. Wanneer gebruikers dergelijke software downloaden en installeren, kunnen ze onbedoeld akkoord gaan met het installeren van aanvullende programma's, waaronder adware, als onderdeel van het pakket.

Valse software-updates:
Adware-distributeurs kunnen valse pop-upmeldingen of websites creëren die gebruikers vragen hun software bij te werken. Nietsvermoedende gebruikers die op deze nep-updates klikken, kunnen in plaats daarvan adware downloaden.

Kwaadwillige websites:
Het bezoeken van bepaalde kwaadaardige websites of het klikken op misleidende online advertenties kan leiden tot automatische downloads en installaties van adware op het apparaat van de gebruiker zonder diens toestemming.

E-mailbijlagen en links:
Adware kan worden verspreid via kwaadaardige e-mailbijlagen of links. Gebruikers die bijlagen openen of op links in phishing-e-mails klikken, kunnen onbedoeld adware naar hun apparaten downloaden.

Clickjacking en social engineering:
Distributeurs van adware kunnen clickjacking-technieken gebruiken, waarbij misleidende knoppen of afbeeldingen gebruikers ertoe verleiden op verborgen adware-installatieprogramma's te klikken. Social engineering-tactieken, zoals valse enquêtes of verleidelijke aanbiedingen, kunnen gebruikers er ook toe verleiden adware te downloaden.

Freeware- en shareware-platforms:
Adware vindt vaak zijn weg naar de apparaten van gebruikers via freeware- en shareware-platforms. Gebruikers die gratis of proefversies van software downloaden, kunnen onbewust de installatie van adware accepteren als onderdeel van het installatieproces.

Netwerken voor het delen van bestanden:
Adware kan worden verspreid via netwerken voor het delen van bestanden, waar gebruikers bestanden downloaden van peer-to-peer-netwerken. Illegale kopieën van software of mediabestanden kunnen adware-installatieprogramma's bevatten.

Om zich te beschermen tegen adware moeten gebruikers voorzichtig zijn bij het downloaden van software, vooral van niet-officiële bronnen. Het lezen van gebruikersrecensies, sceptisch staan tegenover ongevraagde pop-ups of e-mailbijlagen, het up-to-date houden van software en het gebruik van gerenommeerde antivirus- of antimalwaretools kunnen adware-infecties helpen voorkomen. Bovendien is het raadzaam apparaten regelmatig te scannen en op te schonen op ongewenste software.