WebSearch Adware

Forskare med säkerhetsföretaget Securelist publicerade en rapport fokuserad på webbläsartilläggshot och webbläsarkapare. Bland alla hot som undersökts mer i detalj stack annonsprogrammet WebSearch ut som det mest framträdande.

Enligt uppgifter som publicerats av Securelist, "stöttes WebSearch på" av nästan 877 tusen unika användare. Detektionerna för det är vanligtvis heuristiska och flaggar annonsprogrammet inte som ett virus, utan som AdWare.Script.WebSearch.gen eller en liknande sträng, beroende på vilket specifikt anti-malware-verktyg som används.

Den vanligaste metoden som WebSearch distribueras är genom plattformar, verktyg och tillägg som säger sig fungera som dokumentkonverterare, till exempel verktyg som konverterar Office-dokument till PDF.

Som med de flesta webbläsarkapare ändrar WebSearch hemsidan för webbläsaren den installerar till. Standardsökmotorn byts också ut mot sök dot myway dot com. Detta görs eftersom myway-sökmotorn kan registrera och lagra användarsökningar. Resultatsidor som genereras genom den kommer också aggressivt att marknadsföra sponsrade länkar.

Securelist rapporterar att tillägget har tagits bort från den officiella Chrome Web Store, men som så många andra webbläsarkapare kan det fortfarande påträffas via många webbplatser som erbjuder fildelning eller gratis nedladdningstjänster.