Search-crown.com

По време на подробно разследване на киберсигурността, изследователите идентифицираха Search-crown.com като фалшива търсачка, промотирана чрез браузърни хайджакъри и нежелани разширения на браузъра. Потребителите, засегнати от този тип софтуер, се пренасочват автоматично към сайта всеки път, когато отворят нов раздел в браузъра или извършват уеб търсения.

Приложенията и разширенията, свързани с Search-crown.com, обикновено променят критични настройки на браузъра, включително:

Търсачка по подразбиране
Начална страница
Нов раздел в страницата

След като тези промени бъдат приложени, жертвите непрекъснато биват пренасочвани през Search-crown.com без тяхно одобрение. Тъй като нито уебсайтът, нито софтуерът, който го рекламира, предоставят легитимни предимства, силно се препоръчва премахването на всички свързани браузър хайджакъри или подозрителни разширения.

Фалшива търсачка без реална функционалност

Search-crown.com не генерира оригинални резултати от търсенето. Вместо това, той действа като посредник, който пренасочва потребителите към други доставчици на търсене. Крайната дестинация често зависи от фактори като географското местоположение на жертвата.

Изследователите наблюдаваха няколко модела на пренасочване, свързани със сайта. В някои случаи търсенията, въведени в Search-crown.com, бяха пренасочвани директно към Bing. В други ситуации потребителите първо бяха пренасочвани през Myhoroscopepro.com, друга съмнителна търсачка, преди в крайна сметка да попаднат на резултатите от търсенето в Yahoo.

Това поведение подчертава измамния характер на платформата. Фалшивите търсачки често са проектирани не за подобряване на сърфирането, а за генериране на приходи от реклама, манипулиране на уеб трафика или събиране на потребителска информация.

Механизмите за устойчивост затрудняват премахването

Браузър хайджакърите, свързани с Search-crown.com, могат да използват техники за постоянство, които усложняват усилията за премахване. Тези механизми са специално проектирани да поддържат нежелания софтуер активен в системата.

Например, похитителят може:

• Блокиране на достъпа до настройките на конфигурацията на браузъра
• Приложете отново нежелани модификации на браузъра, след като потребителите се опитат да ги възстановят
• Предотвратяване на нормалното премахване на разширения
• Пречат на настройките, свързани със сигурността, или инструментите за управление на браузъра

Подобни тактики правят ръчното премахване по-трудно и увеличават вероятността жертвите да останат изложени на нежелани пренасочвания и дейности по проследяване.

Обширни опасения относно проследяването на данни и поверителността

Софтуерът, който популяризира Search-crown.com, може също да събира чувствителна информация, свързана със сърфирането. Браузър хайджакърите често са оборудвани с функции за проследяване, които наблюдават активността на потребителите във фонов режим.

Потенциално събраните данни могат да включват:

• История на сърфирането
• Заявки за търсене
• Посетени URL адреси
• „Бисквитки“ на браузъра
• IP адреси
• Информация, свързана с геолокацията
• Подробности за устройството и браузъра

Тази информация може по-късно да бъде споделена с трети страни или продадена на брокери на данни. В по-сериозни сценарии, неправилно обработените или изтичащи данни могат да допринесат за нарушения на поверителността, финансови измами или кражба на самоличност.

Поради тези рискове, потребителите никога не трябва да игнорират браузърни хайджакъри или подозрителни разширения на браузъра, дори ако първоначално изглеждат безобидни.

Как се разпространяват браузър-хайджакъри

Браузър хайджакърите и свързаните с тях потенциално нежелани програми рядко разчитат само на директни инсталации. Вместо това, техните разработчици обикновено използват измамни техники за разпространение, за да проникнат в устройствата незабелязано.

Пакетиране на софтуер

Един от най-разпространените методи е пакетирането на софтуер. Тази практика включва пакетиране на нежелани приложения заедно с легитимни безплатни програми.

Пакетните инсталатори обикновено се разпространяват чрез:

• Уебсайтове за изтегляне на безплатен софтуер
• Безплатни услуги за хостинг на файлове
• Мрежи за споделяне от типа „peer-to-peer“ (P2P)
• Неофициални платформи за разпространение на софтуер

Потребителите, които бързат с инсталационните процеси, използвайки режими на настройка „Бърза“ или „Експресна“, е много по-вероятно да пропуснат скритите допълнения. Допълнителните компоненти често са скрити в разширените или персонализираните настройки за инсталиране.

Подвеждащи уебсайтове и пренасочвания

Похитителите на браузъри се рекламират и чрез подвеждащи уеб страници, създадени да изглеждат легитимни. Тези сайтове често рекламират уж полезни инструменти за браузър, подобрения в търсенето или функции за производителност, които рядко функционират по обещания начин.

Потребителите могат да попаднат на тези страници чрез:

• Недобросъвестни рекламни мрежи
• Известия за спам в браузъра
• Натрапчиви изскачащи реклами
• Пренасочване на вериги от съмнителни уебсайтове
• Грешно въведени URL адреси
• Злонамерени рекламни тактики

Някои натрапчиви реклами могат да задействат автоматично изтегляния или инсталации след кликване върху тях. В определени случаи потребителите могат да инсталират браузър хайджакър, без напълно да разбират какво се е случило или без умишлено да одобрят инсталацията.

Това агресивно рекламно поведение значително увеличава риска от случайни инфекции.

Защо на Search-crown.com не бива да се има доверие

Въпреки че Search-crown.com и софтуерът, който го рекламира, може да изглеждат обикновени на пръв поглед, поведението им повдига множество опасения за сигурността и поверителността. Фалшивите търсачки и браузър-хайджакърите съществуват предимно за манипулиране на активността при сърфиране, генериране на приходи чрез пренасочвания и събиране на потребителски данни.

Пренебрегването на тези заплахи може да доведе до:

• Непрекъснати нежелани пренасочвания
• Излагане на подвеждащо или злонамерено съдържание
• Загуба на поверителност при сърфиране
• Финансови рискове
• Кражба на самоличност
• Допълнителни инфекции с нежелан софтуер

Поради тези причини всички разширения, приложения или модификации на браузъра, свързани с Search-crown.com, трябва да бъдат премахнати незабавно, като се използва надежден софтуер за сигурност и щателни процедури за почистване на браузъра.