Superstar3.io promoot valse zoekmachine
Na het downloaden van een verdacht installatieprogramma van een onbetrouwbare website, kwam ons team superstar3.io tegen, een misleidende zoekmachine die zoekresultaten levert die afkomstig zijn van verschillende andere zoekmachines. Het is essentieel om te benadrukken dat het installatieprogramma dat wordt gebruikt om superstar3.io te promoten mogelijk extra kwaadaardige componenten bevat.
Uit ons onderzoek is gebleken dat superstar3.io wordt gestart door een proces met de naam "SuperStar.SearchOptimizer" in Taakbeheer. Bovendien is er een tweede proces gekoppeld aan superstar3.io genaamd "SuperStar.OptimizerService." Dit secundaire proces zorgt ervoor dat "SearchOptimizer" continu werkt als het wordt beëindigd, wat vrij ongebruikelijk is voor browserkapers. De meeste browserkapers nemen doorgaans de vorm aan van browserextensies in plaats van een afzonderlijk uitvoerbaar bestand dat samenwerkt met de webbrowser.
Bovendien gaven onze bevindingen aan dat superstar3.io zoekresultaten weergeeft die afkomstig zijn uit verschillende bronnen, waaronder searchmenow.gg (een onbetrouwbare zoekmachine), Yahoo (een gerenommeerde zoekmachine) en mogelijk andere zoekmachines, die betrouwbaar of dubieus kunnen zijn. Een andere website waar superstar3.io gebruikers naar doorverwijst is bangsearch[.]pro.
Het gebruik van valse zoekmachines zoals superstar3.io en dubieuze zoekmachines zoals searchmenow.gg kan gebruikers blootstellen aan meerdere risico's. Deze zoekmachines kunnen zoekresultaten manipuleren om kwaadaardige websites te promoten of misleidende advertenties weer te geven, waardoor gebruikers mogelijk malware downloaden of gevoelige informatie vrijgeven.
Bovendien kunnen deze zoekmachines de privacy van gebruikers in gevaar brengen door zoekgegevens voor ongeoorloofde doeleinden te volgen en te verzamelen. Interactie met dergelijke zoekmachines vergroot de kans op frauduleuze plannen, misleidende inhoud en andere cyberbedreigingen.
Gezien het feit dat superstar3.io gepromoot wordt via een kwaadaardig installatieprogramma, is er een aanzienlijke mogelijkheid dat het gebundeld wordt met verschillende ongewenste software, waaronder adware, browserkapers of zelfs kwaadaardige applicaties.
Hoe worden kwaadaardige installatieprogramma's vaak online verspreid?
Schadelijke installatieprogramma's worden online verspreid via verschillende misleidende methoden en kanalen. Deze tactieken worden door cybercriminelen gebruikt om gebruikers te misleiden zodat ze schadelijke software op hun apparaten downloaden en installeren. Hier volgen enkele veelvoorkomende manieren waarop kwaadaardige installatieprogramma's worden verspreid:
Phishing-e-mails:
Cybercriminelen sturen e-mails die legitiem lijken en vaak verleidelijke onderwerpregels of dringende berichten bevatten. Deze e-mails kunnen kwaadaardige bijlagen of links bevatten naar kwaadaardige websites die het installatieprogramma hosten.
Malvertising:
Op legitieme websites kunnen kwaadaardige advertenties of malvertisements worden weergegeven. Als u op deze advertenties klikt, kan dit leiden tot het downloaden van kwaadaardige installatieprogramma's. Advertentienetwerken worden soms gecompromitteerd om deze kwaadaardige advertenties weer te geven.
Gebundelde software:
Freeware- of shareware-downloads worden vaak geleverd met aanvullende software, waaronder kwaadaardige installatieprogramma's. Gebruikers kunnen onbedoeld malware installeren terwijl ze legitieme programma's installeren als ze de installatieprompts niet zorgvuldig lezen en gebundelde aanbiedingen niet weigeren.
Torrents en sites voor het delen van bestanden:
Cybercriminelen uploaden valse of geïnfecteerde versies van populaire software, games, films of andere inhoud naar torrent- en bestandenuitwisselingswebsites. Gebruikers die deze bestanden downloaden en installeren, kunnen onbewust malware op hun apparaten introduceren.
Valse updates:
Gebruikers krijgen valse software-updatemeldingen te zien, die vaak legitieme update-aanwijzingen van besturingssystemen of software nabootsen. Als u op deze aanwijzingen klikt, kan dit leiden tot het downloaden en installeren van schadelijke software.
Social engineering op websites:
Sommige websites gebruiken social engineering-technieken om gebruikers te misleiden zodat ze op downloadknoppen klikken die daadwerkelijk het downloaden van kwaadaardige installatieprogramma's activeren. Deze knoppen zijn vaak ontworpen om op legitieme downloadknoppen te lijken.
Illegale software en cracks:
Websites die illegale software of softwarecracks aanbieden, staan erom bekend kwaadaardige installatieprogramma's te verspreiden. Gebruikers die op zoek zijn naar gratis versies van betaalde software, kunnen onbedoeld malware downloaden.
