搜索 PUP
在检查欺骗性网站时，信息安全研究人员发现了 Searchify PUP 的存在。值得注意的是，该流氓软件的名称取自一种合法的在线工具，该工具旨在使开发人员能够将搜索功能集成到网站和应用程序中。必须强调的是，这个特定的应用程序与真实的 Searchify 服务完全无关。相反，所识别的 PUP（可能不需要的程序）会推广在 searchify.app 域下运行的假冒搜索引擎。值得注意的是，该网站的欺骗性延伸到了其域名，该域名非常模仿与正版 Searchify 相关的 URL，例如 searchify.com 和 searchify.io。域中的故意相似旨在误导用户并与合法服务建立虚假关联，从而凸显 PUP 所采用的欺骗策略。
Searchify PUP 安装后可能会执行各种侵入性操作
该假冒应用程序采用“Searchify”名称，该名称与合法服务相关联，与该未经授权的软件没有任何关系。使用与真实产品或服务相关的名称和图形是 PUP 所采用的常见策略，目的是营造合法性的假象。该策略旨在欺骗用户，培养对可疑软件的信任。
安装后，Searchify PUP 会将其图标集成到任务栏的系统托盘中，通常包含系统时钟和日期等元素。激活后，此图标将启动默认浏览器，打开 searchify.app 假搜索引擎。需要强调的是，该网页与合法的 Searchify 网站完全无关。
虚假搜索引擎通常缺乏生成真实搜索结果的能力，导致它们将用户重定向到合法的互联网搜索网站。对于 searchify.app，在搜索栏中输入查询会导致重定向到 Bing 搜索引擎。
值得注意的是，该网站的非法性质可能会根据地理位置等因素将用户引导至其他地方。访问虚假搜索引擎会带来隐私风险，因为它们通常会收集和潜在出售访问者数据。
包括 Searchify 在内的潜在有害程序通常包含数据跟踪功能。这可能涉及收集敏感信息，例如浏览历史记录、搜索引擎历史记录、互联网 cookie、用户名/密码、个人身份详细信息和信用卡号码。非法获取此类数据会带来严重的隐私问题，因为这些数据可以出售给第三方或通过各种方式利用来获利。我们提示用户谨慎行事，并注意与 Searchify 等欺骗性应用程序交互相关的潜在危险。
从新的或未经验证的来源安装应用程序时要小心
PUP 采用各种可疑的分发做法来偷偷安装而不被用户注意到。这些策略通常具有欺骗性，旨在利用用户的缺乏意识。以下是 PUP 使用的一些常用方法：
- 捆绑软件：PUP 经常与看似合法的软件或下载捆绑在一起。用户可能会无意中将不需要的程序与预期的软件一起安装，而没有意识到。这种捆绑通常由第三方下载网站或软件分销商完成。
- 误导性安装程序：PUP 可能会使用误导性安装程序来诱骗用户无意中安装其他软件。例如，在安装过程中，用户可能会看到令人困惑的复选框或预先选择的退出选项，从而导致安装不需要的程序，除非用户主动选择退出。
- 虚假更新和下载：PUP 可能会将自己伪装成流行程序的软件更新或下载。用户可能会遇到虚假的更新通知或下载链接，单击这些链接后，会安装不需要的程序而不是承诺的更新。
- 恶意广告：欺诈性广告，称为恶意广告，涉及在合法网站上投放欺骗性广告。点击这些广告可能会在用户不知情或未同意的情况下触发 PUP 的下载和安装。
- 虚假安全警报：PUP 可能会生成虚假安全警报或警告，提示用户出于所谓的安全目的下载并安装软件。这些警报会产生一种紧迫感，迫使用户立即采取行动，通常会导致安装不需要的程序。
- 社会工程策略：PUP 可能会采用社会工程策略（例如虚假调查、竞赛或优惠）来诱骗用户下载和安装软件。这些策略利用用户的好奇心或对免费赠品的渴望来实现秘密安装。
- 浏览器扩展和附加组件：一些 PUP 以浏览器扩展或附加组件的形式出现。用户在下载或安装其他软件时可能会无意中安装这些扩展。一旦添加到浏览器，这些扩展程序可能会修改浏览器设置和行为。
为了防范 PUP，建议用户在从第三方网站下载和安装软件时务必谨慎。仔细阅读安装提示，避免可疑的下载链接，并使安全软件保持最新状态，有助于防止无意中安装可能不需要的程序。定期系统扫描和随时了解网络安全威胁对于维护安全的数字环境至关重要。
