Searchify PUP
במהלך בדיקת אתרי אינטרנט מטעים, חוקרי אבטחת מידע זיהו את נוכחותו של Searchify PUP. יש לציין שהשם של התוכנה הנוכלית הזו נוכס מכלי מקוון לגיטימי שנועד לאפשר למפתחים לשלב פונקציית חיפוש באתרים ובאפליקציות. זה הכרחי להדגיש שהאפליקציה הספציפית הזו אינה קשורה לחלוטין לשירות Searchify האותנטי. במקום זאת, ה-PUP המזוהה (אפשרות לא רצויה) מקדמת מנוע חיפוש מזויף הפועל תחת הדומיין searchify.app. יש לציין, האופי המטעה של אתר זה משתרע על הדומיין שלו, המחקה באופן הדוק את כתובות האתרים המשויכות ל-Searchify המקורי, כגון searchify.com ו-searchify.io. הדמיון המכוון בתחום נועד להטעות משתמשים וליצור קשר כוזב עם השירות הלגיטימי, תוך שימת דגש על טקטיקות ההטעיה שמפעיל ה-PUP.
ה-Searchify PUP עשוי לבצע פעולות חודרניות שונות לאחר ההתקנה
אפליקציה מזויפת זו מאמצת את השם 'Searchify', שם המשויך לשירות לגיטימי שאין לו שום קשר לתוכנה לא מוצדקת זו. השימוש בשמות ובגרפיקה המקושרים למוצרים או שירותים אותנטיים היא טקטיקה נפוצה שמשתמשים ב-PUP מתוך כוונה להקרין אשליה של חוקיות. אסטרטגיה זו נועדה להונות משתמשים, לטפח אמון בתוכנה המפוקפקת.
עם ההתקנה, ה-Searchify PUP משלב את הסמל שלו במגש המערכת של שורת המשימות, בדרך כלל מכיל אלמנטים כמו שעון המערכת והתאריך. כאשר מופעל, סמל זה מפעיל את דפדפן ברירת המחדל, ופותח את מנוע החיפוש המזויף searchify.app. חשוב להדגיש שדף אינטרנט זה אינו קשור לחלוטין לאתרי Searchify החוקיים.
למנועי חיפוש מזויפים לרוב אין את היכולת ליצור תוצאות חיפוש אמיתיות, מה שמוביל אותם להפנות משתמשים לאתרי חיפוש חוקיים באינטרנט. במקרה של searchify.app, הזנת שאילתה בסרגל החיפוש מביאה לניתוב מחדש למנוע החיפוש של Bing.
חשוב לציין שהאופי הבלתי לגיטימי של אתר זה עלול להוביל משתמשים למקום אחר בהתבסס על גורמים כגון מיקום גיאוגרפי. ביקור במנועי חיפוש מזויפים מהווה סיכון פרטיות מכיוון שהם עוסקים בדרך כלל באיסוף ובמכירה אפשרית של נתוני מבקרים.
תוכניות שעלולות להיות לא רצויות, כולל Searchify, משלבות לעתים קרובות פונקציונליות של מעקב נתונים. זה עשוי להיות כרוך באיסוף מידע רגיש כגון היסטוריית גלישה, היסטוריית מנועי חיפוש, עוגיות אינטרנט, שמות משתמש/סיסמאות, פרטים אישיים מזהים ומספרי כרטיסי אשראי. רכישה בלתי חוקית של נתונים כאלה מציבה חששות משמעותיים בפרטיות, שכן ניתן למכור אותם לצדדים שלישיים או לנצל אותם למטרות רווח באמצעים שונים. משתמשים מתבקשים לנקוט משנה זהירות ולהיות מודעים לסכנות הפוטנציאליות הקשורות לאינטראקציה עם יישומים מטעים כמו Searchify.
היזהר בעת התקנת יישומים ממקורות חדשים או לא מאומתים
PUPs נוקטים שיטות הפצה מפוקפקות שונות כדי להגניב את ההתקנות שלהם מבלי שהמשתמשים יבחינו בהם. טקטיקות אלו לרוב מטעות ומטרות לנצל את חוסר המודעות של המשתמשים. להלן כמה שיטות נפוצות בשימוש על ידי PUPs:
- תוכנה מצורפת : PUPs מצורפים לעתים קרובות עם תוכנות או הורדות לגיטימיות לכאורה. משתמשים עלולים להתקין בטעות את התוכנית הלא רצויה לצד התוכנה המיועדת מבלי לשים לב לכך. חבילה זו מתבצעת לרוב על ידי אתרי הורדות של צד שלישי או מפיצי תוכנה.
- מתקינים מטעים : PUPs עלולים להשתמש במתקינים מטעים שמטעים משתמשים להתקין תוכנות נוספות ללא כוונה. לדוגמה, במהלך תהליך ההתקנה, ייתכן שיוצגו למשתמשים תיבות סימון מבלבלות או אפשרויות ביטול שנבחרו מראש, מה שמוביל להתקנת התוכנית הלא רצויה, אלא אם המשתמש יבטל את הסכמתו באופן אקטיבי.
- עדכונים והורדות מזויפים : PUPs עשויים להתחפש לעדכוני תוכנה או הורדות עבור תוכניות פופולריות. משתמשים עלולים להיתקל בהתראות מזויפות של עדכונים או קישורים להורדה, שכאשר לוחצים עליהם, מתקינים את התוכנית הלא רצויה במקום העדכון המובטח.
- פרסום מזויף : פרסום הונאה, המכונה פרסום רע, כרוך בפרסום פרסומות מטעות באתרים לגיטימיים. לחיצה על פרסומות אלו עשויה להפעיל הורדה והתקנה של PUPs ללא ידיעת המשתמש או הסכמתו.
- התראות אבטחה מזויפות : PUPs עלולים ליצור התראות אבטחה מזויפות או אזהרות המבקשות מהמשתמשים להוריד ולהתקין תוכנה למטרות אבטחה כביכול. התראות אלו יוצרות תחושת דחיפות, ומחייבות את המשתמשים לנקוט בפעולה מיידית, מה שמוביל לרוב להתקנת תוכניות לא רצויות.
- טקטיקות של הנדסה חברתית : PUPs עשויים להשתמש בטקטיקות של הנדסה חברתית, כגון סקרים מזויפים, תחרויות או הצעות, כדי לפתות משתמשים להוריד ולהתקין את התוכנה. טקטיקות אלו מנצלות את סקרנותם או הרצון של המשתמשים לשירותים בחינם כדי להשיג התקנות סמויות.
- הרחבות ותוספות לדפדפן : חלק מה-PUP מגיעות בצורה של הרחבות או תוספות לדפדפן. משתמשים עלולים להתקין תוספים אלה בטעות בזמן הורדה או התקנה של תוכנות אחרות. לאחר הוספה לדפדפן, תוספים אלה עשויים לשנות את הגדרות הדפדפן והתנהגותם.
כדי להגן מפני PUPs, מומלץ למשתמשים להיות זהירים בעת הורדה והתקנה של תוכנות מאתרי צד שלישי. קריאת הנחיות ההתקנה בקפידה, הימנעות מקישורי הורדה חשודים ושמירה על עדכניות תוכנת האבטחה יכולה לסייע במניעת התקנות בשוגג של תוכניות שעלולות להיות לא רצויות. סריקות מערכות סדירות ושמירה על מידע לגבי איומי אבטחת סייבר חיוניים לשמירה על סביבה דיגיטלית מאובטחת.
