Sambungan Penyemak Imbas Carian Flash

Penyelidik keselamatan siber menganalisis sambungan penyemak imbas Flash-Search dan menentukan bahawa ia berfungsi sebagai perampas penyemak imbas. Sasaran utama program ini adalah untuk mempromosikan flash-search.xyz, yang merupakan enjin carian palsu. Untuk mencapai objektif ini, Flash-Search mengubah tetapan pelayar web pengguna.

Perampas Pelayar Seperti Flash-Search mungkin Menyebabkan Kebimbangan Privasi

Selepas sambungan penyemak imbas Flash-Search ditambahkan pada penyemak imbas pengguna, ia mengubah suai beberapa tetapan penyemak imbas. Ini termasuk menukar halaman utama dan tetapan enjin carian, yang mengubah hala pengguna ke flash-search.xyz, enjin carian palsu. Enjin carian palsu memaparkan hasil carian daripada Bing (bing.com) dan berpotensi untuk mengubah hala pengguna ke tapak web lain, seperti nearbyme.io.

Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa enjin carian palsu dan tidak boleh dipercayai menyebabkan beberapa isu. Enjin sedemikian boleh memaparkan kandungan yang tidak boleh dipercayai atau penipuan dan juga mengumpul pertanyaan carian pengguna dan data peribadi. Maklumat yang dikumpul oleh enjin carian palsu ini boleh digunakan dalam pelbagai cara yang membahayakan keselamatan dan privasi pengguna.

Oleh itu, amat disyorkan bahawa pengguna mengelak daripada menggunakan enjin carian tersebut dan sebaliknya memilih enjin carian yang mantap dan boleh dipercayai. Di samping itu, perlu diperhatikan bahawa perampas penyemak imbas boleh menghalang pengguna daripada mengubah suai halaman utama lalai mereka atau tetapan enjin carian. Perampas ini boleh menjadikan ia mencabar dan sangat sukar bagi pengguna untuk mengembalikan tetapan penyemak imbas mereka kembali kepada keadaan asal atau mengalih keluar PUP (Program Berpotensi Tidak Diingini) daripada peranti mereka.

Taktik Shady yang Terlibat dalam Pengedaran PUP dan Perampas Pelayar

Pelbagai taktik yang boleh dipersoalkan boleh digunakan untuk memasang perampas penyemak imbas dan PUP pada peranti pengguna. Salah satu taktik yang paling biasa ialah penggunaan penggabungan perisian, di mana program yang sah dibungkus dengan perisian tambahan yang tidak diingini, seperti sambungan pelayar, bar alat atau perisian iklan, yang dipasang tanpa pengetahuan atau persetujuan pengguna.

Taktik lain ialah penggunaan iklan atau tetingkap timbul yang mengelirukan yang menggesa pengguna memuat turun atau memasang program, dengan mendakwa bahawa ia adalah perlu untuk peranti atau perisian mereka berfungsi dengan betul. Iklan ini sering menggunakan taktik menakutkan atau menawarkan muat turun percuma, menggoda pengguna untuk mengklik padanya.

Langkah kejuruteraan sosial, seperti e-mel pancingan data atau tapak web penipuan, juga kerap digunakan untuk memperdaya pengguna supaya memuat turun dan memasang PUP atau perampas penyemak imbas. Contohnya, mereka mungkin menghantar e-mel yang nampaknya daripada sumber yang sah, seperti bank atau tapak e-dagang, dan meminta pengguna memuat turun program atau mengemas kini maklumat akaun mereka, yang mengandungi perisian hasad.