SimpleSignSearch

SimpleSignSearch is een browserkaper-app gericht op Apple-gebruikers. Het belangrijkste doel van SimpleSignSearch is om zichzelf heimelijk op het apparaat van de gebruiker te installeren en vervolgens onmiddellijk bepaalde browserinstellingen over te nemen. In de meeste gevallen zijn dat de startpagina, de nieuwe tabbladpagina en de standaardzoekmachine. Ze zullen allemaal worden gewijzigd om een gesponsord adres van een derde partij te openen. Vervolgens, telkens wanneer de getroffen browser wordt geopend, een nieuw tabblad wordt gestart of een zoekopdracht wordt uitgevoerd, wordt deze omgeleid naar het gepromote adres en wordt er kunstmatig verkeer naar gegenereerd. De meeste browserkapers staan niet toe dat de getroffen instellingen worden teruggezet naar hun vorige staat.

Hoewel SimpleSignSearch geen directe schade kan aanrichten, is het toch aan te raden om de app zo snel mogelijk te verwijderen. Alle zoekopdrachten die in de getroffen browser worden uitgevoerd, worden immers eerst door een nep-zoekmachine geleid voordat ze worden omgeleid naar een legitieme zoekmachine die de resultaten produceert die aan de gebruiker worden getoond. Er kunnen echter verschillende gesponsorde advertenties in die resultaten zijn geïnjecteerd, zelfs als ze niet voldoen aan de zoekcriteria.

Een andere rode vlag die niet mag worden genegeerd, is het vermogen van de browserkaper om browsegegevens te verzamelen. Inderdaad, de meeste apps van dit type zijn uitgerust met functies voor het verzamelen van gegevens die toegang kunnen krijgen tot informatie en deze vervolgens kunnen exfiltreren, inclusief het surfgedrag van de gebruiker (bezochte websites, aangeklikte URL's, uitgevoerde zoekopdrachten), IP-adres, geolocatie, ISP, enz.