WebSearch-adware

Onderzoekers van beveiligingsbedrijf Securelist publiceerden een rapport gericht op bedreigingen van browserextensies en browserkapers. Van alle bedreigingen die in meer detail werden onderzocht, viel de WebSearch-adware op als de meest prominente.

Volgens de door Securelist gepubliceerde gegevens is WebSearch door bijna 877 duizend unieke gebruikers "ondervonden". De detecties ervoor zijn meestal heuristisch en markeren de adware niet als een virus, maar als AdWare.Script.WebSearch.gen of een vergelijkbare reeks, afhankelijk van de specifieke anti-malwaretool die wordt gebruikt.

De meest gebruikelijke methode om WebSearch te verspreiden is via platforms, tools en extensies die beweren te functioneren als documentconversieprogramma's, bijvoorbeeld tools die Office-documenten naar PDF converteren.

Zoals bij de meeste browserkapers, verandert WebSearch de startpagina van de browser waarin het wordt geïnstalleerd. De standaardzoekmachine is ook verwisseld om dot myway dot com te zoeken. Dit wordt gedaan omdat de myway-zoekmachine zoekopdrachten van gebruikers kan opnemen en opslaan. Resultaatpagina's die hierdoor worden gegenereerd, zullen ook agressief gesponsorde links promoten.

Securelist meldt dat de extensie is verwijderd uit de officiële Chrome Web Store, maar zoals zoveel andere browserkapers, kan deze nog steeds worden aangetroffen via veel websites die bestandsdeling of gratis downloadservices aanbieden.