Easysearching.net

Защитата на устройства и браузъри от натрапчиви и ненадеждни потенциално нежелани програми (PUP) е критична част от поддържането на онлайн сигурността и поверителността. Много от тези приложения се маскират като полезни инструменти, като същевременно тайно променят поведението на браузъра, събират потребителски данни или излагат потребителите на допълнителни заплахи. Easy Search е един такъв пример. Изследователите по сигурността са го идентифицирали като браузър хайджакър, който популяризира съмнителната търсачка Easysearching.net, като променя настройките на браузъра, без да предоставя истинска стойност на потребителите.

Лесно търсене: Браузър-хайджакър, маскиран като полезен инструмент

Easy Search се представя като полезно разширение за браузър, но основната му цел е да популяризира Easysearching.net. След инсталиране, разширението променя ключови настройки на браузъра и принуждава потребителите да взаимодействат с популяризираната платформа за търсене.

Обикновено Easy Search определя Easysearching.net като:

• Търсачката по подразбиране
• Новият раздел в раздела
• Други настройки на браузъра, свързани с търсенето

В резултат на това потребителите биват пренасочвани към Easysearching.net всеки път, когато извършват търсения през адресната лента или отварят нов раздел на браузъра. Такива неоторизирани модификации са характерни за софтуера за отвличане на браузъри и често се случват, без потребителите напълно да разбират последствията.

Предвид поведението му, на потребителите силно се препоръчва да избягват инсталирането на Easy Search и да го премахнат незабавно, ако вече е наличен в браузърите им.

Easysearching.net: Търсачка само по име

Easysearching.net е класифицирана като фалшива търсачка. За разлика от легитимните доставчици на търсачки, тя не генерира свои собствени резултати от търсенето.

Вместо това, заявките за търсене, въведени чрез Easysearching.net, се пренасочват към установени услуги за търсене, като например Bing. В някои случаи потребителите могат да бъдат пренасочени през допълнителни уебсайтове или търсачки, преди да достигнат крайната дестинация. Точният път на пренасочване може да варира в зависимост от фактори като географското местоположение на потребителя.

Въпреки че пренасочването на търсения може да изглежда безобидно на пръв поглед, фалшивите търсачки често служат като посредници, предназначени да генерират трафик, да събират потребителски данни или да излагат потребителите на спонсорирано съдържание и съмнителни уебсайтове.

Тъй като Easysearching.net няма независима функция за търсене, потребителите нямат голяма причина да разчитат на него, вместо на утвърдени и надеждни доставчици на търсене.

Механизми за устойчивост, които усложняват премахването

Много браузър хайджакъри използват техники, предназначени да затруднят премахването им. Easy Search може да използва механизми за постоянство, често свързани с тази категория софтуер.

Такива механизми биха могли да включват:

• Възстановяване на настройките на браузъра след опит на потребителите
• Ограничаване на достъпа до определени опции за конфигуриране на браузъра
• Предотвратяване на промени в предпочитанията, свързани с търсенето
• Повторно прилагане на нежелани настройки след рестартиране на браузъра

Тези тактики са предназначени да поддържат контрол над браузъра и да удължат присъствието на похитителя на засегнатата система. В резултат на това някои потребители може да установят, че предпочитаните от тях настройки многократно се променят, дори след ръчни корекции.

Рискове за събиране на данни и поверителност

Друг съществен проблем, свързан с браузърните хайджакъри, е събирането на данни. Easy Search може да наблюдава активността при сърфиране и да събира различни категории информация, свързана с онлайн поведението на потребителите.

Потенциално събраните данни биха могли да включват:

• Заявки за търсене
• Посетени уебсайтове
• История на сърфирането
• IP адреси
• „Бисквитки“ на браузъра
• Техническа информация за устройството
• Други подробности, свързани със сърфирането

Събраната информация може да бъде споделяна с трети страни, използвана за рекламни цели или монетизирана по друг начин. В по-неблагоприятни сценарии, неправилното боравене с такива данни може да допринесе за нарушения на поверителността и да увеличи излагането на потребителите на целенасочени измами или други злонамерени дейности.

За потребителите, които държат на поверителността си, този тип проследяващо поведение представлява съществено безпокойство.

По-широките рискове от браузърни хайджакъри

Похитителите на браузъри често се отхвърлят като незначителни досадни програми, но тяхното въздействие може да се простира далеч отвъд нежеланите пренасочвания.

Софтуер като Easy Search може да допринесе за:

• Нарушения на поверителността
• Излагане на подвеждащи уебсайтове
• Повишен риск от изтегляне на нежелан софтуер
• Финансови измами
• Опити за кражба на идентификационни данни
• Измама, свързана с самоличност

Въпреки че не всеки браузър хайджакър се занимава директно с всички тези дейности, тяхното присъствие създава среда, в която потребителите е по-вероятно да се сблъскат със заплахи за сигурността и поверителността.

Защо браузърните хайджакъри често изглеждат легитимни

Разработчиците на браузър-хайджакъри рядко рекламират продуктите си като натрапчив софтуер. Вместо това, тези разширения обикновено се рекламират като инструменти, които уж подобряват сърфирането, подобряват търсенето, осигуряват бърз достъп до информация или добавят удобни функции.

В действителност обещаната функционалност често е преувеличена, ограничена или напълно нефункционална. Истинската цел често е да се насочи трафик към рекламирани уебсайтове, да се събира потребителска информация или да се генерират приходи от реклама.

Този измамен маркетингов подход е една от причините, поради които много потребители инсталират браузърни хайджакъри, без да осъзнават истинската им цел.

Как се разпространяват потенциално нежелани програми и браузърни хайджакъри

Комплектирането на софтуер остава един от най-често срещаните методи за разпространение, използвани от разработчиците на потенциално нежелани програми. Браузър хайджакърите често се пакетират заедно с безплатни приложения, изтеглени от:

• Безплатни уебсайтове
• Безплатни услуги за хостинг на файлове
• Неофициални хранилища за софтуер
• Мрежи за споделяне от типа „peer-to-peer“ (P2P)

Допълнителните компоненти често са скрити в инсталационните пакети, което ги прави лесни за пренебрегване по време на настройката.

Подвеждащи практики за инсталиране

Много потребители неволно инсталират нежелан софтуер, като бързат с инсталационните процедури.

може автоматично да разреши инсталирането на пакетни компоненти.

Избирането на настройки за инсталиране „Персонализирано“ или „Разширено“ осигурява по-добра видимост върху допълнителните оферти и позволява на потребителите да откажат нежелани допълнения, преди да бъдат инсталирани.

Подвеждащи уебсайтове и онлайн измами

Браузър хайджакърите се рекламират и чрез специализирани уебсайтове, предназначени да ги представят като легитимни и полезни. Потребителите могат да попаднат на тези сайтове чрез:

• Подвеждащи реклами
• Фалшиви подкани за актуализация на софтуера
• Измамни сигнали
• Измамнически страници, представящи се за надеждни услуги

Тези тактики имат за цел да убедят потребителите да инсталират софтуер, който иначе биха избегнали.

Вериги за пренасочване и известия за спам

Натрапчивите известия в браузъра и принудителните пренасочвания са друг често срещан канал за разпространение.

Потребителите могат да бъдат насочени към промоции на браузър-хакери чрез:

• Сентиментални уебсайтове
• Известия за спам в браузъра
• Грешно въведени URL адреси
• Съществуващи инфекции с рекламен софтуер
• Агресивни рекламни мрежи

След като бъдат изложени на тези страници, потребителите могат да бъдат насърчени да инсталират разширения, които изглеждат безобидни, но в крайна сметка променят настройките на браузъра и компрометират поверителността.

Окончателна оценка

Easy Search е браузър хайджакър, който популяризира Easysearching.net, като променя настройките на браузъра и принуждава потребителите да взаимодействат с фалшива търсачка. Тъй като Easysearching.net не генерира собствени резултати от търсенето, а вместо това пренасочва търсенията към други доставчици, той предлага малка легитимна стойност. Освен това, Easy Search може да събира информация, свързана със сърфирането, да се противопоставя на опитите за премахване и да излага потребителите на рискове за поверителността и сигурността.

Потребителите, които открият Easy Search на своите системи, трябва незабавно да премахнат разширението и да проверят браузърите си за неоторизирани промени в търсачките, настройките на началната страница и конфигурациите на нови раздели.