Easysearching.net

Protegir els dispositius i els navegadors de programes potencialment no desitjats (PUP) intrusius i no fiables és una part fonamental per mantenir la seguretat i la privadesa en línia. Moltes d'aquestes aplicacions es disfressen d'eines útils mentre alteren en secret el comportament del navegador, recopilen dades dels usuaris o exposen els usuaris a amenaces addicionals. Easy Search n'és un exemple. Els investigadors de seguretat l'han identificat com un segrestador de navegadors que promou el dubtós motor de cerca Easysearching.net modificant la configuració del navegador sense proporcionar un valor genuí als usuaris.

Cerca fàcil: un segrestador de navegador disfressat d'eina útil

Easy Search es presenta com una extensió de navegador útil, però el seu objectiu principal és promocionar Easysearching.net. Després de la instal·lació, l'extensió modifica la configuració clau del navegador i obliga els usuaris a interactuar amb la plataforma de cerca promocionada.

Normalment, Easy Search assigna Easysearching.net com a:

• El motor de cerca predeterminat
• La pàgina de pestanya nova
• Altres configuracions del navegador relacionades amb la cerca

Com a resultat, els usuaris són redirigits a Easysearching.net sempre que realitzen cerques a través de la barra d'adreces o obren una nova pestanya del navegador. Aquestes modificacions no autoritzades són característiques del programari de segrest de navegadors i sovint es produeixen sense que els usuaris en comprenguin completament les conseqüències.

Donat el seu comportament, es recomana fermament als usuaris que evitin instal·lar Easy Search i que l'eliminin immediatament si ja és present als seus navegadors.

Easysearching.net: Un motor de cerca només de nom

Easysearching.net està classificat com un motor de cerca fals. A diferència dels proveïdors de cerca legítims, no genera els seus propis resultats de cerca.

En comptes d'això, les consultes de cerca introduïdes a través d'Easysearching.net es redirigeixen a serveis de cerca establerts com ara Bing. En alguns casos, els usuaris poden ser encaminats a través de llocs web o motors de cerca addicionals abans d'arribar a la destinació final. La ruta de redirecció exacta pot variar en funció de factors com ara la ubicació geogràfica de l'usuari.

Tot i que redirigir les cerques pot semblar inofensiu a primera vista, els motors de cerca falsos sovint serveixen com a intermediaris dissenyats per generar trànsit, recopilar dades d'usuaris o exposar els usuaris a contingut patrocinat i llocs web qüestionables.

Com que Easysearching.net no té una funcionalitat de cerca independent, hi ha poques raons perquè els usuaris confiïn en ella en lloc de proveïdors de cerca establerts i de confiança.

Mecanismes de persistència que compliquen l'eliminació

Molts segrestadors de navegadors utilitzen tècniques destinades a dificultar la seva eliminació. Easy Search pot utilitzar mecanismes de persistència que s'associen habitualment amb aquesta categoria de programari.

Aquests mecanismes podrien incloure:

• Reversió de la configuració del navegador després que els usuaris intentin restaurar-la
• Restringir l'accés a certes opcions de configuració del navegador
• Evitar modificacions a les preferències relacionades amb la cerca
• Reaplicar la configuració no desitjada després de reiniciar el navegador

Aquestes tàctiques estan dissenyades per mantenir el control sobre el navegador i prolongar la presència del segrestador al sistema afectat. Com a resultat, alguns usuaris poden trobar que la seva configuració preferida torna a canviar repetidament fins i tot després d'ajustos manuals.

Recopilació de dades i riscos de privadesa

Una altra preocupació important associada amb els segrestadors de navegadors és la recopilació de dades. Easy Search pot monitoritzar l'activitat de navegació i recopilar diverses categories d'informació relacionada amb el comportament en línia dels usuaris.

Les dades potencialment recollides podrien incloure:

• Consultes de cerca
• Llocs web visitats
• Historial de navegació
• Adreces IP
• Galetes del navegador
• Informació tècnica del dispositiu
• Altres detalls relacionats amb la navegació

La informació recopilada es pot compartir amb tercers, utilitzar amb finalitats publicitàries o monetitzar-se d'una altra manera. En escenaris menys favorables, la mala gestió d'aquestes dades podria contribuir a violacions de la privadesa i augmentar l'exposició dels usuaris a estafes dirigides o altres activitats malicioses.

Per als usuaris preocupats per la privadesa, aquest tipus de comportament de seguiment representa una preocupació substancial.

Els riscos més amplis dels segrestadors de navegadors

Els segrestadors de navegador sovint es descarten com a molèsties menors, però el seu impacte pot anar molt més enllà de les redireccions no desitjades.

Un programari com ara Easy Search podria contribuir a:

• Violacions de la privadesa
• Exposició a llocs web enganyosos
• Augment del risc de descarregar programari no desitjat
• Estafes financeres
• Intents de robatori de credencials
• Frau relacionat amb la identitat

Tot i que no tots els segrestadors de navegador participen directament en totes aquestes activitats, la seva presència crea un entorn on els usuaris són més propensos a trobar-se amb amenaces de seguretat i privadesa.

Per què els segrestadors de navegadors sovint semblen legítims

Els desenvolupadors de segrestadors de navegador poques vegades anuncien els seus productes com a programari intrusiu. En canvi, aquestes extensions es promocionen habitualment com a eines que suposadament milloren la navegació, milloren les cerques, proporcionen accés ràpid a la informació o afegeixen funcions pràctiques.

En realitat, la funcionalitat promesa sovint és exagerada, limitada o completament no funcional. El veritable objectiu sovint és dirigir trànsit a llocs web promocionats, recopilar informació dels usuaris o generar ingressos publicitaris.

Aquest enfocament de màrqueting enganyós és una de les raons per les quals molts usuaris instal·len segrestadors de navegador sense adonar-se del seu propòsit real.

Com es propaguen els PUP i els segrestadors de navegador

L'empaquetament de programari continua sent un dels mètodes de distribució més comuns utilitzats pels desenvolupadors de PUP. Els segrestadors de navegador sovint s'empaquetan juntament amb aplicacions gratuïtes descarregades de:

• Llocs web de programari gratuït
• Serveis d'allotjament d'arxius gratuïts
• Repositoris de programari no oficials
• Xarxes de compartició entre iguals (P2P)

Els components addicionals sovint estan ocults dins dels paquets d'instal·lació, cosa que fa que sigui fàcil passar-los per alt durant la configuració.

Pràctiques d'instal·lació enganyoses

Molts usuaris instal·len programari no desitjat sense voler seguint els procediments d'instal·lació precipitadament.

pot autoritzar automàticament la instal·lació dels components inclosos.

Seleccionar la configuració d'instal·lació "Personalitzada" o "Avançada" ofereix una major visibilitat de les ofertes opcionals i permet als usuaris rebutjar les addicions no desitjades abans que s'instal·lin.

Llocs web enganyosos i estafes en línia

Els segrestadors de navegadors també es promouen a través de llocs web dedicats dissenyats per fer-los semblar legítims i beneficiosos. Els usuaris poden trobar aquests llocs a través de:

• Anuncis enganyosos
• Sol·licituds d'actualització de programari falses
• Alertes fraudulentes
• Pàgines fraudulentes que suplanten la identitat de serveis de confiança

Aquestes tàctiques tenen com a objectiu convèncer els usuaris que instal·lin programari que d'altra manera haurien evitat.

Cadenes de redirecció i notificacions de correu brossa

Les notificacions intrusives del navegador i les redireccions forçades són un altre canal de distribució habitual.

Els usuaris poden ser dirigits a promocions de segrestadors de navegador a través de:

• Llocs web sospitosos
• Notificacions del navegador de correu brossa
• URL mal escrites
• Infeccions de programari publicitari existents
• Xarxes de publicitat agressiva

Un cop exposats a aquestes pàgines, es pot animar els usuaris a instal·lar extensions que semblen inofensives, però que en última instància alteren la configuració del navegador i comprometen la privadesa.

Avaluació final

Easy Search és un segrestador de navegadors que promociona Easysearching.net modificant la configuració del navegador i obligant els usuaris a interactuar amb un motor de cerca fals. Com que Easysearching.net no genera els seus propis resultats de cerca i, en canvi, redirigeix les cerques a altres proveïdors, ofereix poc valor legítim. A més, Easy Search pot recopilar informació relacionada amb la navegació, resistir els intents d'eliminació i exposar els usuaris a riscos de privadesa i seguretat.

Els usuaris que descobreixin Easy Search als seus sistemes han de suprimir l'extensió immediatament i revisar els seus navegadors per detectar canvis no autoritzats als motors de cerca, la configuració de la pàgina d'inici i la configuració de les noves pestanyes.