Sök efter PUP

Under vår undersökning av vilseledande webbplatser upptäckte vårt forskarteam Searchify Potentially Unwanted Application (PUA). Nomenklaturen för denna oseriösa programvara är lånad från ett legitimt onlineverktyg som gör det möjligt för utvecklare att införliva en sökfunktion i webbplatser och applikationer. Det är dock viktigt att betona att denna applikation inte är ansluten till den autentiska Searchify-tjänsten.

Denna PUA främjar en falsk sökmotor – searchify.app, där domänen för denna bedrägliga webbplats efterliknar webbadresser som är kopplade till den äkta Searchify (som searchify.com och searchify.io). Som nämnts tidigare antar denna olagliga applikation namnet "Searchify", som tillhör en legitim tjänst som inte är relaterad till denna oönskade programvara. Det är en vanlig strategi för PUA att använda namn eller grafik förknippade med äkta produkter eller tjänster för att skapa en illusion av legitimitet och lura användare att lita på den tvivelaktiga programvaran.

När du installerade Searchifys oönskade applikation på vår testmaskin lade den till sin ikon i aktivitetsfältets systemfält, som vanligtvis innehåller element som systemets klocka och datum. Genom att klicka på ikonen startade standardwebbläsaren med den falska sökmotorn searchify.app öppen. Det är viktigt att upprepa att denna webbsida inte har någon anknytning till autentiska Searchify-webbplatser.

Bedrägliga sökmotorer saknar ofta förmågan att tillhandahålla äkta sökresultat och omdirigerar användarna istället till legitima sökwebbplatser på internet. Under vår undersökning, när en fråga skrevs in i sökfältet på searchify.app, ledde det till en omdirigering till Bings sökmotor.

Det är viktigt att notera att destinationen för denna olagliga webbplats kan variera beroende på faktorer som användarens geografiska placering. Att besöka falska sökmotorer anses vara ett integritetshot, eftersom de vanligtvis samlar in och kan sälja besöksdata.

Potentiellt oönskade applikationer innehåller ofta dataspårningsfunktioner, och detta kan vara tillämpligt på Searchify. Den riktade informationen kan omfatta surf- och sökmotorhistorik, internetcookies, användarnamn/lösenord, personligt identifierbara detaljer, kreditkortsnummer och mer.

Hur distribueras adware-applikationer vanligtvis?

Adware-applikationer distribueras vanligtvis genom olika metoder, ofta med vilseledande taktik för att infiltrera användarnas enheter. Här är vanliga sätt genom vilka adware distribueras:

Medföljande programvaruinstallatörer:
Adware levereras ofta med gratis eller piratkopierad programvara. När användare laddar ner och installerar sådan programvara kan de oavsiktligt gå med på att installera ytterligare program, inklusive adware, som en del av paketet.

Falska programuppdateringar:
Adware-distributörer kan skapa falska popup-meddelanden eller webbplatser som uppmanar användare att uppdatera sin programvara. Intet ont anande användare som klickar på dessa falska uppdateringar kan sluta med att ladda ner adware istället.

Skadliga webbplatser:
Att besöka vissa skadliga webbplatser eller klicka på vilseledande onlineannonser kan utlösa automatiska nedladdningar och installationer av adware på användarens enhet utan deras medgivande.

E-postbilagor och länkar:
Annonsprogram kan distribueras genom skadliga e-postbilagor eller länkar. Användare som öppnar bilagor eller klickar på länkar i nätfiske-e-postmeddelanden kan oavsiktligt ladda ner adware till sina enheter.

Clickjacking och social ingenjörskonst:
Adware-distributörer kan använda clickjacking-tekniker, där vilseledande knappar eller grafik lurar användare att klicka på dolda adware-installatörer. Social ingenjörsteknik, såsom falska undersökningar eller lockande erbjudanden, kan också locka användare att ladda ner adware.

Gratisprogram och Shareware-plattformar:
Adware hittar ofta sin väg till användarnas enheter genom freeware och shareware-plattformar. Användare som laddar ner gratis eller testversioner av programvara kan omedvetet acceptera installationen av adware som en del av installationsprocessen.

Fildelningsnätverk:
Adware kan distribueras genom fildelningsnätverk, där användare laddar ner filer från peer-to-peer-nätverk. Olagliga kopior av programvara eller mediefiler kan innehålla installationsprogram för adware.

För att skydda mot adware bör användare vara försiktiga när de laddar ner programvara, särskilt från inofficiella källor. Att läsa användarrecensioner, vara skeptisk till oönskade popup-fönster eller e-postbilagor, hålla programvaran uppdaterad och använda välrenommerade antivirus- eller anti-malware-verktyg kan hjälpa till att förhindra adware-infektioner. Dessutom är det tillrådligt att regelbundet skanna och rengöra enheter efter oönskad programvara.