Pesquisar filhote de cachorro
Durante nossa investigação sobre sites enganosos, nossa equipe de pesquisa descobriu o aplicativo potencialmente indesejado (PUA) do Searchify. A nomenclatura deste software nocivo é emprestada de uma ferramenta online legítima que permite aos desenvolvedores incorporar uma função de pesquisa em sites e aplicativos. Porém, é fundamental ressaltar que este aplicativo não é afiliado ao autêntico serviço Searchify.
Este PUA promove um mecanismo de pesquisa falsificado – searchify.app, com o domínio deste site fraudulento imitando URLs associados ao Searchify genuíno (como searchify.com e searchify.io). Conforme mencionado anteriormente, esta aplicação ilegítima adota o nome "Searchify", que pertence a um serviço legítimo não relacionado a este software indesejado. É uma estratégia comum para PUAs utilizarem nomes ou gráficos associados a produtos ou serviços genuínos para criar uma ilusão de legitimidade e enganar os usuários, fazendo-os confiar no software questionável.
Ao instalar o aplicativo indesejado Searchify em nossa máquina de testes, ele anexou seu ícone à bandeja do sistema da barra de tarefas, normalmente abrigando elementos como o relógio e a data do sistema. Clicar no ícone iniciou o navegador padrão com o mecanismo de pesquisa falso searchify.app aberto. É essencial reiterar que esta página não tem afiliação com sites autênticos do Searchify.
Os mecanismos de pesquisa fraudulentos muitas vezes não têm a capacidade de fornecer resultados de pesquisa genuínos, redirecionando os usuários para sites legítimos de pesquisa na Internet. Durante nossa investigação, quando uma consulta foi inserida na barra de pesquisa em searchify.app, ela levou a um redirecionamento para o mecanismo de pesquisa Bing.
É importante observar que o destino deste site ilegítimo pode variar com base em fatores como a geolocalização do usuário. Visitar mecanismos de pesquisa falsos é considerado uma ameaça à privacidade, pois normalmente coletam e podem vender dados dos visitantes.
As aplicações potencialmente indesejadas incorporam frequentemente funcionalidades de rastreio de dados, e isso pode ser aplicável ao Searchify. As informações direcionadas podem incluir históricos de navegação e de mecanismos de pesquisa, cookies da Internet, nomes de usuário/senhas, detalhes de identificação pessoal, números de cartão de crédito e muito mais.
Como os aplicativos Adware são normalmente distribuídos?
Os aplicativos adware são normalmente distribuídos por vários métodos, muitas vezes aproveitando táticas enganosas para se infiltrar nos dispositivos dos usuários. Aqui estão as maneiras comuns pelas quais o adware é distribuído:
Instaladores de software incluídos:
O adware geralmente vem junto com software gratuito ou pirateado. Quando os usuários baixam e instalam esse software, eles podem inadvertidamente concordar em instalar programas adicionais, incluindo adware, como parte do pacote.
Atualizações falsas de software:
Os distribuidores de adware podem criar notificações pop-up ou sites falsos que solicitam aos usuários que atualizem seu software. Usuários desavisados que clicam nessas atualizações falsas podem acabar baixando adware.
Websites maliciosos:
Visitar determinados sites maliciosos ou clicar em anúncios online enganosos pode desencadear downloads e instalações automáticas de adware no dispositivo do usuário sem o seu consentimento.
Anexos e links de e-mail:
O adware pode ser distribuído por meio de anexos ou links de e-mail maliciosos. Os usuários que abrem anexos ou clicam em links em e-mails de phishing podem baixar inadvertidamente adware em seus dispositivos.
Clickjacking e Engenharia Social:
Os distribuidores de adware podem usar técnicas de clickjacking, em que botões ou gráficos enganosos enganam os usuários, fazendo-os clicar em instaladores de adware ocultos. Táticas de engenharia social, como pesquisas falsas ou ofertas atraentes, também podem induzir os usuários a baixar adware.
Plataformas Freeware e Shareware:
O adware geralmente chega aos dispositivos dos usuários por meio de plataformas freeware e shareware. Os usuários que baixam versões gratuitas ou de teste do software podem aceitar, sem saber, a instalação de adware como parte do processo de instalação.
Redes de compartilhamento de arquivos:
O adware pode ser distribuído através de redes de compartilhamento de arquivos, onde os usuários baixam arquivos de redes peer-to-peer. Cópias ilegítimas de software ou arquivos de mídia podem conter instaladores de adware.
Para se protegerem contra adware, os utilizadores devem ter cuidado ao descarregar software, especialmente de fontes não oficiais. Ler comentários de usuários, ser cético em relação a pop-ups ou anexos de e-mail não solicitados, manter o software atualizado e usar ferramentas antivírus ou antimalware confiáveis pode ajudar a prevenir infecções de adware. Além disso, é aconselhável verificar e limpar regularmente os dispositivos em busca de software indesejado.
