Durchsuchen Sie PUP

Bei der Untersuchung betrügerischer Websites stellten Informationssicherheitsforscher das Vorhandensein des Searchify-PUP fest. Bemerkenswert ist, dass der Name dieser betrügerischen Software von einem legitimen Online-Tool übernommen wurde, das es Entwicklern ermöglichen soll, eine Suchfunktion in Websites und Anwendungen zu integrieren. Es muss unbedingt betont werden, dass diese spezielle Anwendung keinerlei Bezug zum authentischen Searchify-Dienst hat. Stattdessen bewirbt das identifizierte PUP (Possably Unwanted Program) eine gefälschte Suchmaschine, die unter der Domain searchify.app betrieben wird. Der betrügerische Charakter dieser Website erstreckt sich insbesondere auch auf ihre Domain, die den mit dem echten Searchify verbundenen URLs wie searchify.com und searchify.io sehr ähnlich ist. Die absichtliche Ähnlichkeit in der Domain zielt darauf ab, Benutzer in die Irre zu führen und eine falsche Assoziation mit dem legitimen Dienst herzustellen, was die betrügerischen Taktiken des PUP unterstreicht.

Das Searchify-PP kann nach der Installation verschiedene aufdringliche Aktionen ausführen

Diese gefälschte Anwendung nimmt den Namen „Searchify“ an, ein Name, der mit einem legitimen Dienst in Verbindung gebracht wird, der in keiner Verbindung zu dieser ungerechtfertigten Software steht. Die Verwendung von Namen und Grafiken, die mit authentischen Produkten oder Dienstleistungen verknüpft sind, ist eine gängige Taktik von PUPs mit der Absicht, eine Illusion von Legitimität zu vermitteln. Diese Strategie zielt darauf ab, Benutzer zu täuschen und das Vertrauen in die zweifelhafte Software zu stärken.

Bei der Installation integriert das Searchify-PUP sein Symbol in die Taskleiste der Taskleiste und enthält normalerweise Elemente wie die Systemuhr und das Datum. Bei Aktivierung startet dieses Symbol den Standardbrowser und öffnet die gefälschte Suchmaschine searchify.app. Es ist wichtig zu betonen, dass diese Webseite keinerlei Bezug zu den legitimen Searchify-Seiten hat.

Gefälschte Suchmaschinen sind oft nicht in der Lage, echte Suchergebnisse zu generieren, was dazu führt, dass sie Benutzer auf seriöse Internet-Suchseiten weiterleiten. Im Fall von searchify.app führt die Eingabe einer Suchanfrage in die Suchleiste zu einer Weiterleitung zur Bing-Suchmaschine.

Es ist unbedingt zu beachten, dass der illegitime Charakter dieser Website Benutzer aufgrund von Faktoren wie der Geolokalisierung woanders hinführen kann. Der Besuch gefälschter Suchmaschinen stellt ein Datenschutzrisiko dar, da diese häufig Besucherdaten sammeln und möglicherweise verkaufen.

Potenziell unerwünschte Programme, einschließlich Searchify, enthalten häufig Funktionen zur Datenverfolgung. Dies kann die Erfassung sensibler Informationen wie Browserverlauf, Suchmaschinenverlauf, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten und Kreditkartennummern beinhalten. Der illegale Erwerb solcher Daten wirft erhebliche Datenschutzbedenken auf, da sie an Dritte verkauft oder auf verschiedene Weise gewinnbringend genutzt werden können. Benutzer werden aufgefordert, Vorsicht walten zu lassen und sich der potenziellen Gefahren bewusst zu sein, die mit der Interaktion mit betrügerischen Anwendungen wie Searchify verbunden sind.

Seien Sie vorsichtig, wenn Sie Anwendungen aus neuen oder nicht überprüften Quellen installieren

PUPs nutzen verschiedene fragwürdige Verbreitungspraktiken, um ihre Installationen unbemerkt von Benutzern zu verbreiten. Diese Taktiken sind oft irreführend und zielen darauf ab, die Unwissenheit der Benutzer auszunutzen. Hier sind einige gängige Methoden, die von PUPs verwendet werden:

• Gebündelte Software : PUPs werden häufig mit scheinbar legitimer Software oder Downloads gebündelt. Benutzer können das unerwünschte Programm versehentlich zusammen mit der beabsichtigten Software installieren, ohne es zu merken. Diese Bündelung erfolgt häufig durch Download-Sites Dritter oder Software-Distributoren.
• Irreführende Installationsprogramme : PUPs können irreführende Installationsprogramme verwenden, die Benutzer dazu verleiten, unbeabsichtigt zusätzliche Software zu installieren. Während des Installationsvorgangs werden Benutzern beispielsweise möglicherweise verwirrende Kontrollkästchen oder vorab ausgewählte Opt-out-Optionen angezeigt, die zur Installation des unerwünschten Programms führen, es sei denn, der Benutzer lehnt dies aktiv ab.
• Gefälschte Updates und Downloads : PUPs können sich als Software-Updates oder Downloads für beliebte Programme tarnen. Benutzer stoßen möglicherweise auf gefälschte Update-Benachrichtigungen oder Download-Links, die beim Anklicken das unerwünschte Programm anstelle des versprochenen Updates installieren.
• Malvertising : Betrügerische Werbung, auch Malvertising genannt, beinhaltet die Platzierung irreführender Werbung auf legitimen Websites. Das Klicken auf diese Werbung kann ohne Wissen oder Zustimmung des Benutzers den Download und die Installation von PUPs auslösen.
• Gefälschte Sicherheitswarnungen : PUPs können gefälschte Sicherheitswarnungen oder Warnungen generieren, die Benutzer dazu auffordern, aus vermeintlichen Sicherheitsgründen Software herunterzuladen und zu installieren. Diese Warnungen erzeugen ein Gefühl der Dringlichkeit und zwingen Benutzer dazu, sofort Maßnahmen zu ergreifen, was häufig zur Installation unerwünschter Programme führt.
• Social-Engineering-Taktiken : PUPs können Social-Engineering-Taktiken wie gefälschte Umfragen, Wettbewerbe oder Angebote einsetzen, um Benutzer zum Herunterladen und Installieren der Software zu verleiten. Diese Taktiken nutzen die Neugier oder den Wunsch der Benutzer nach Gratisangeboten aus, um verdeckte Installationen zu erreichen.
• Browsererweiterungen und Add-ons : Einige PUPs liegen in Form von Browsererweiterungen oder Add-ons vor. Benutzer können diese Erweiterungen versehentlich installieren, während sie andere Software herunterladen oder installieren. Nach dem Hinzufügen zum Browser können diese Erweiterungen die Einstellungen und das Verhalten des Browsers ändern.

Zum Schutz vor PUPs wird Benutzern empfohlen, beim Herunterladen und Installieren von Software von Websites Dritter vorsichtig zu sein. Wenn Sie Installationsanweisungen sorgfältig lesen, verdächtige Download-Links vermeiden und die Sicherheitssoftware auf dem neuesten Stand halten, können Sie versehentliche Installationen potenziell unerwünschter Programme verhindern. Regelmäßige Systemscans und die ständige Information über Cybersicherheitsbedrohungen sind für die Aufrechterhaltung einer sicheren digitalen Umgebung unerlässlich.