Search-UIX-browserextensie

Search-UIX is een kwaadaardige browserextensie die functioneert als een browserkaper. Binnen deze softwarecategorie worden de browserinstellingen gewijzigd om valse zoekmachines via omleidingen te promoten.

Hoewel er een frauduleuze internetzoeksite bestaat die de naam searchuix.com deelt, was dit tijdens onze analyse niet de zoekmachine die door Search-UIX werd onderschreven. Tijdens ons onderzoek leidde deze browserkaper omleidingen naar de website thesearchfeeds.com.

Op onze testcomputer heeft Search-UIX thesearchfeeds.com ingesteld als de standaard startpagina, zoekmachine en URL voor nieuwe tabbladen/vensters. Elke keer dat we een zoekopdracht op internet uitvoerden met behulp van de URL-balk of een nieuw browsertabblad/-venster openden, leidde dit tot omleidingen naar de thesearchfeeds.com-site.

Zoals eerder vermeld bestaat er een schijnzoekmachine met dezelfde naam als Search-UIX – searchuix.com. Het is mogelijk dat deze browserextensie ook omleidingen naar de searchuix.com-pagina genereert.

Nagemaakte zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren, dus sturen ze gebruikers doorgaans door naar legitieme zoekwebsites op internet. In het geval van thesearchfeeds.com wordt doorverwezen naar Google (google.com). Het is echter vermeldenswaard dat de bestemming kan variëren op basis van factoren zoals de geografische locatie van de gebruiker.

Software voor browserkaping maakt vaak gebruik van tactieken om het verwijderen uitdagender te maken, zoals het beperken van de toegang tot instellingen die verband houden met het verwijderen of het ongedaan maken van door de gebruiker aangebrachte wijzigingen.

Bovendien bevat software in deze categorie vaak mogelijkheden voor het bijhouden van gegevens, en dit kan van toepassing zijn op Search-UIX. De verzamelde gegevens kunnen bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer omvatten. Deze verzamelde informatie kan aan derden worden verkocht of voor financieel gewin worden geëxploiteerd.

Wat is een valse zoekmachine?

Een nep-zoekmachine, ook wel valse zoekmachine of frauduleuze zoekmachine genoemd, is een soort misleidende online dienst die zich voordoet als een legitieme zoekmachine, maar is ontworpen om gebruikers voor verschillende kwaadaardige doeleinden te misleiden. In tegenstelling tot gerenommeerde zoekmachines zoals Google, Bing of Yahoo bieden valse zoekmachines geen echte zoekresultaten en houden ze zich vaak bezig met schadelijke of frauduleuze activiteiten. Hier zijn enkele kenmerken en doeleinden van valse zoekmachines:

• Misleidende verschijning: Valse zoekmachines bootsen vaak de verschijning van bekende zoekmachines na om betrouwbaar en legitiem over te komen. Ze hebben mogelijk een vergelijkbaar logo, lay-out en zoekbalk, waardoor ze er op het eerste gezicht overtuigend uitzien.
• Omleidingen en advertenties: wanneer gebruikers zoekopdrachten uitvoeren op deze valse zoekmachines, leveren deze doorgaans geen nauwkeurige of relevante zoekresultaten op. In plaats daarvan kunnen ze gebruikers omleiden naar andere websites of een spervuur van opdringerige advertenties, pop-ups en gesponsorde links weergeven.
• Gegevensverzameling: Veel valse zoekmachines verzamelen gebruikersgegevens, zoals zoekopdrachten, browsegeschiedenis, IP-adressen en zelfs persoonlijke informatie. Deze gegevens kunnen voor verschillende doeleinden worden misbruikt, waaronder gerichte reclame of identiteitsdiefstal.
• Malwaredistributie: Sommige valse zoekmachines worden gebruikt als distributieplatform voor malware. Gebruikers die deze sites bezoeken, kunnen onbewust schadelijke software op hun apparaten downloaden.
• Phishing: Valse zoekmachines kunnen zich ook bezighouden met phishing-activiteiten. Ze kunnen gebruikers ertoe verleiden gevoelige informatie in te voeren, zoals inloggegevens, creditcardnummers of persoonlijke gegevens op valse inlogpagina's.
• Browserkaping: In sommige gevallen werken valse zoekmachines als browserkapers, waarbij ze de browserinstellingen zonder toestemming wijzigen. Dit kan het wijzigen van de standaardstartpagina, zoekmachine of nieuwe tabbladpagina omvatten om hun misleidende services te promoten.
• Oplichting met technische ondersteuning: Valse zoekmachines worden soms in verband gebracht met oplichting met technische ondersteuning. Ze kunnen valse beveiligingswaarschuwingen weergeven en gebruikers aansporen een frauduleus technisch ondersteuningsnummer te bellen voor hulp.