Searchmana.com

Потенциално нежеланите програми (PUP) често отвличат критични настройки на браузъра, за да популяризират съмнителни уеб страници, което значително компрометира потребителското изживяване и сигурността. Един изявен пример е Searchmana.com, съмнителен уебсайт, който пренасочва потребителите към различни търсачки. Изследователите на киберсигурността анализираха подробно Searchmana.com и го разкриха като фалшива търсачка, която подкопава потребителския контрол върху тяхната среда за сърфиране.

Как Searchmana.com компрометира потребителското изживяване?

Searchmana.com се представя за легитимна търсачка, но не успява да предостави истински резултати от търсенето. Вместо това, той пренасочва потребителите към различни други търсачки, често ненадеждни, за популяризиране на потенциално измамнически страници и приложения. Тази практика компрометира целостта на изживяването на потребителя при сърфиране и може да доведе до излагане на опасно съдържание.

Уебсайтове като Searchmana.com обикновено се популяризират чрез похитители на браузъри. Тези похитители принудително пренасочват потребителите към тези съмнителни търсачки, лишавайки ги от контрол върху техните настройки за сърфиране. Похитителите променят критични настройки като стандартната търсачка, началната страница и страницата с нов раздел, което затруднява потребителите да се върнат към предпочитаните от тях конфигурации.

Загриженост за сигурността и поверителността

Изследователите на Infosec са установили, че Searchmana.com често пренасочва потребителите към други търсачки, което може да ги изложи на значителни рискове за поверителността и сигурността. Потребителите, пренасочени от сайтове като Searchmana.com, може да се окажат на:

• Фишинг уебсайтове: Сайтове, предназначени да подмамят потребителите да разкрият лична информация като данни за кредитни карти и пароли.
• Страници с измамни раздавания и лотарии : Измамни страници, обещаващи награди за събиране на лични данни.
• Фалшиви проучвания: Проучвания, които събират лична информация под предлог.
• Тактики за техническа поддръжка: Фалшиви страници за поддръжка, предназначени да убедят потребителите да плащат за ненужни услуги или софтуер.

Инсталаторите, рекламиращи съмнителни сайтове като Searchmana.com, често включват различни нежелани приложения. Потребителите, които изпитват пренасочвания от Searchmana.com, вероятно имат съмнителни приложения или разширения, инсталирани на своите компютри или браузъри. Някои от тях може да не са безопасни, създавайки значителни рискове за сигурността и поверителността, като събират чувствителни данни и подкопават производителността на системата.

Searchmana.com и свързаните с него PUP може да събират данни, свързани със сърфирането, включително заявки за търсене, данни за геолокация и хронология на сърфирането. Тази информация може да бъде продадена на трети страни или злоупотребена за маркетингови и други цели, което допълнително компрометира поверителността на потребителите

Измамното разпространение на PUP и похитители на браузъри

PUPs и браузърните похитители рядко се инсталират умишлено. Те обикновено разчитат на измамни тактики за разпространение, предназначени да подмамят потребителите да ги инсталират, без да разбират напълно последствията.

• Групиране : Един често срещан метод е групирането, при което PUP и похитителите са включени като допълнителен софтуер в инсталационните пакети на легитимни приложения. По време на инсталационния процес потребителите могат да бъдат прибързани или подведени от объркващ език и неясни квадратчета за отметка, което неволно позволява инсталирането на нежелания софтуер.
• Подвеждащи реклами и фалшиви актуализации : Тези програми често се рекламират с помощта на подвеждащи реклами или фалшиви подкани за актуализация. Потребителите може да бъдат накарани да вярват, че изтеглят необходима актуализация или полезен инструмент, само за да установят, че са инсталирали нежелан софтуер.
• Измамни уебсайтове и тактики за сплашване : PUPs и похитители на браузъри могат също да се разпространяват чрез съмнителни уебсайтове, които използват тактики за сплашване, като фалшиви предупреждения за вируси или предупреждения за сигурност. Тези методи използват страховете на потребителите и липсата на технически познания, като ги принуждават да изтеглят софтуера.

Поради тези подмолни практики за разпространение, много потребители в крайна сметка получават PUPs и похитители на браузъри на своите системи, без изобщо да възнамеряват да ги инсталират. Това води до компрометирани настройки на браузъра, намалена производителност на системата и повишени рискове за сигурността. За да избегнат тези проблеми, потребителите трябва да бъдат внимателни по време на инсталирането на софтуера, да избягват съмнителни уебсайтове и да използват реномирани инструменти за сигурност, за да защитят своите системи.