Adware w wyszukiwarkach internetowych
Badacze z firmy zabezpieczającej Securelist opublikowali raport skoncentrowany na zagrożeniach związanych z rozszerzeniami przeglądarki i porywaczami przeglądarki. Spośród wszystkich zagrożeń zbadanych bardziej szczegółowo, adware WebSearch wyróżniało się jako najbardziej widoczne.
Według danych opublikowanych przez Securelist, na WebSearch „spotkało się” blisko 877 tys. unikalnych użytkowników. Wykrycia dla niego są zwykle heurystyczne i oznaczają adware nie jako wirus, ale jako AdWare.Script.WebSearch.gen lub podobny ciąg, w zależności od konkretnego narzędzia anty-malware.
Najpopularniejszą metodą rozpowszechniania WebSearch są platformy, narzędzia i rozszerzenia, które twierdzą, że działają jako konwertery dokumentów, na przykład narzędzia konwertujące dokumenty Office do formatu PDF.
Podobnie jak w przypadku większości porywaczy przeglądarki, WebSearch zmienia stronę główną przeglądarki, w której instaluje. Domyślna wyszukiwarka jest również zamieniana na search dot myway dot com. Dzieje się tak, ponieważ wyszukiwarka myway może rejestrować i przechowywać zapytania wyszukiwane przez użytkowników. Strony wyników wygenerowane za jego pośrednictwem będą również agresywnie promować linki sponsorowane.
Securelist informuje, że rozszerzenie zostało usunięte z oficjalnego sklepu Chrome Web Store, ale podobnie jak w przypadku wielu innych porywaczy przeglądarki, nadal można je napotkać na wielu witrynach oferujących udostępnianie plików lub bezpłatne usługi pobierania.
