Search-content.com

Search-content.com is door cyberbeveiligingsonderzoekers geïdentificeerd als een nep-zoekmachine. Tijdens het onderzoeken van misleidende webpagina's kwamen de experts deze site tegen. Het is belangrijk op te merken dat er is waargenomen dat Search-content.com wordt gepromoot door de beruchte Apps-browserkaper.

Hoewel deze associatie met de Apps-browserkaper duidelijk was, is het heel goed mogelijk dat search-content.com niet beperkt is tot slechts deze ene browserkapersoftware. Het is mogelijk dat andere software voor het kapen van browsers deze valse zoekmachine ook onderschrijft en gebruikers doorverwijst naar deze valse zoekmachine.

Browserkapers en valse zoekmachines veroorzaken vaak privacyrisico's

Browserkapers gebruiken verschillende technieken om specifieke sites te promoten en de surfervaring van gebruikers te manipuleren. Een veelgebruikte methode is door de gepromote adressen toe te wijzen als de standaardstartpagina, de standaardzoekmachine en de nieuwe tabbladpagina van de webbrowsers van de gebruikers. De Apps-browserkaper is een voorbeeld van dergelijke software, die, wanneer geïnstalleerd, resulteert in het openen van nieuwe browsertabbladen en zoekopdrachten die in de URL-balk worden getypt, wat leidt tot ongewenste doorverwijzingen naar dubieuze bestemmingen.

In dit specifieke geval is er een omleidingsketen waargenomen. Het begint met searchesmia.com, verwijst vervolgens door naar search-content.com en brengt gebruikers uiteindelijk op de legitieme Bing-zoekmachine. Valse zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren, dus nemen ze hun toevlucht tot het omleiden van gebruikers naar legitieme internetzoekmachines. In sommige gevallen kunnen onwettige sites zoekresultaten genereren, maar deze zijn vaak onnauwkeurig en staan vol met gesponsorde, irrelevante, misleidende en mogelijk onveilige inhoud. Search-content.com kan betrokken zijn bij verschillende omleidingsketens of gebruikers elders omleiden.

Bovendien maakt software voor het kapen van browsers, zoals de Apps-extensie, vaak gebruik van persistentie-verzekerde technieken om te voorkomen dat gebruikers hun browsers gemakkelijk kunnen herstellen naar hun voorkeursinstellingen. In het geval van de Apps-extensie maakt deze hiervoor gebruik van de functie 'Beheerd door uw organisatie' in Google Chrome.

Naast het wijzigen van de browserinstellingen, houden valse zoekmachines en browserkapers zich vaak bezig met opdringerige gegevensverzameling, waardoor de privacy van gebruikers in gevaar wordt gebracht. Ze bespioneren de browse-activiteit van gebruikers en verzamelen informatie zoals zoekopdrachten, bezochte URL's, bekeken webpagina's, IP-adressen, internetcookies, gebruikersnamen, wachtwoorden, persoonlijk identificeerbare details, financiële gegevens en meer. De gegevens die van gebruikers worden verzameld, kunnen vervolgens worden verzonden naar of verkocht aan derden, waardoor gebruikers mogelijk worden blootgesteld aan extra privacyrisico's en beveiligingsproblemen.

Gebruikers installeren zelden bewust PUP's (potentieel ongewenste programma's) en browserkapers

PUP's en browserkapers nemen vaak hun toevlucht tot duistere tactieken om heimelijk de apparaten van gebruikers te infiltreren zonder hun medeweten of expliciete toestemming. Deze tactieken zijn ontworpen om misbruik te maken van kwetsbaarheden in het surfgedrag van gebruikers, waardoor de ongewenste software ongeoorloofde toegang kan krijgen. Enkele van de duistere tactieken die worden uitgebuit door PUP's en browserkapers zijn:

• Softwarebundeling : PUP's en browserkapers worden vaak gebundeld met legitieme softwaredownloads. Wanneer gebruikers de gewenste software installeren, wordt de gebundelde PUP of browserkaper ernaast geïnstalleerd zonder dat de gebruiker het weet. De opname van deze ongewenste programma's wordt vaak verborgen in het installatieproces van de software via vooraf geselecteerde selectievakjes of misleidende installatiewizards.
• Misleidende websites en pop-ups : PUP's en browserkapers kunnen misleidende websites en pop-ups gebruiken om gebruikers te misleiden zodat ze op misleidende advertenties of downloadknoppen klikken. Deze pop-ups beweren vaak dat ze updates, beveiligingspatches of andere wenselijke software aanbieden, maar in plaats daarvan activeren ze de installatie van ongewenste programma's.
• Valse software-updates : sommige PUP's en browserkapers kunnen legitieme software-updatemeldingen nabootsen. Gebruikers kunnen worden misleid om op deze valse updateprompts te klikken, wat resulteert in de installatie van schadelijke software.
• Social engineering : Cybercriminelen achter PUP's en browserkapers kunnen social engineering-technieken gebruiken, zoals valse enquêtes, verleidelijke aanbiedingen of alarmerende berichten, om gebruikers te manipuleren om de ongewenste software te installeren.
• Malvertising : PUP's en browserkapers kunnen worden verspreid via kwaadaardige advertenties (malvertisings) op websites. Gebruikers kunnen onbewust de installatie van deze ongewenste programma's activeren door op deze misleidende advertenties te klikken.
• Netwerken voor het delen van bestanden : PUP's en browserkapers kunnen worden verspreid via peer-to-peer (P2P) netwerken voor het delen van bestanden. Gebruikers die bestanden van deze netwerken downloaden, kunnen onbewust gebundelde ongewenste programma's verkrijgen.
• Phishing-e-mails en kwaadaardige links : PUP's en browserkapers kunnen worden bezorgd via phishing-e-mails die kwaadaardige links of bijlagen bevatten. Het klikken op deze links kan leiden tot de installatie van ongewenste software.

Om zichzelf tegen deze duistere tactieken te beschermen, moeten gebruikers voorzichtig zijn bij het downloaden van software van niet-vertrouwde bronnen en altijd kiezen voor aangepaste installatie-instellingen om gebundelde aanbiedingen zorgvuldig te bekijken. Het regelmatig updaten van software, het gebruik van gerenommeerde antimalwaresoftware en het oefenen van veilige surfgewoonten zijn essentiële maatregelen om de stille installatie van PUP's en browserkapers op hun apparaten te voorkomen. Bovendien kan waakzaam zijn met betrekking tot het klikken op onbekende links of pop-ups en het vermijden van verdachte websites een verdere bescherming bieden tegen deze ongewenste programma's.