Екстензија за прегледач Фласх-Сеарцх

Истраживачи сајбер безбедности анализирали су екстензију прегледача Фласх-Сеарцх и утврдили да функционише као отмичар претраживача. Примарни циљ овог програма је да промовише фласх-сеарцх.киз, који је лажни претраживач. Да би постигао овај циљ, Фласх-Сеарцх модификује подешавања веб претраживача корисника.

Отмичари претраживача попут Фласх-Сеарцх могу изазвати забринутост због приватности

Након што се проширење прегледача Фласх-Сеарцх дода у прегледач корисника, оно мења неколико подешавања претраживача. Ово укључује промену почетне странице и подешавања претраживача, који преусмеравају кориснике на фласх-сеарцх.киз, лажни претраживач. Лажни претраживач приказује резултате претраге са Бинг-а (бинг.цом) и има потенцијал да преусмери кориснике на друге веб локације, као што је неарбиме.ио.

Међутим, битно је напоменути да лажни и непоуздани претраживачи изазивају неколико проблема. Такви системи могу да приказују непоуздани или лажни садржај и такође прикупљају упите за претрагу корисника и личне податке. Информације које прикупљају ови лажни претраживачи могу се користити на различите начине који угрожавају безбедност и приватност корисника.

Због тога се препоручује да корисници избегавају коришћење таквих претраживача и да се уместо тога одлуче за етаблиране и поуздане. Поред тога, вреди напоменути да отмичари претраживача могу спречити кориснике да измене своју подразумевану почетну страницу или подешавања претраживача. Ови отмичари би могли да изазову и отежају корисницима да врате поставке прегледача у првобитно стање или уклоне ПУП (потенцијално нежељени програм) са својих уређаја.

Схади тактике укључене у дистрибуцију штенаца и отмичара претраживача

Различите сумњиве тактике могу се користити за инсталирање отмичара претраживача и ПУП-ова на уређаје корисника. Једна од најчешћих тактика је употреба пакета софтвера, где је легитиман програм упакован са додатним нежељеним софтвером, као што су екстензије претраживача, траке са алаткама или рекламни софтвер, који се инсталирају без знања или сагласности корисника.

Друга тактика је коришћење обмањујућих реклама или искачућих прозора који подстичу кориснике да преузму или инсталирају програм, тврдећи да је то неопходно за правилно функционисање њиховог уређаја или софтвера. Ови огласи често користе тактику застрашивања или нуде бесплатна преузимања, изазивајући кориснике да кликну на њих.

Покрети друштвеног инжењеринга, као што су пхисхинг е-поруке или лажне веб странице, такође се често користе да би се корисници преваре да преузму и инсталирају ПУП-ове или отмичаре претраживача. На пример, могу да пошаљу поруку е-поште која изгледа да потиче из легитимног извора, као што је банка или сајт за е-трговину, и затраже од корисника да преузме програм или ажурира информације о свом налогу, који садрже малвер.