Search-content.com

Search-content.com ha estat identificat com un motor de cerca fals pels investigadors de ciberseguretat. Mentre investigaven pàgines web enganyoses, els experts es van trobar amb aquest lloc. És important tenir en compte que Search-content.com s'ha observat que està promocionat pel famós segrestador de navegadors d'Apps.

Tot i que aquesta associació amb el segrestador del navegador Apps era evident, és totalment possible que search-content.com no es limiti només a aquest programari de segrest del navegador. Hi ha la possibilitat que altres programaris de segrest de navegadors també puguin aprovar i redirigir els usuaris a aquest motor de cerca fals.

Els segrestadors de navegadors i els motors de cerca falsos sovint causen riscos de privadesa

Els segrestadors de navegadors utilitzen diverses tècniques per promocionar llocs específics i manipular les experiències de navegació dels usuaris. Un mètode comú és assignar les adreces promocionades com a pàgina d'inici predeterminada, motor de cerca predeterminat i pàgina de pestanya nova dels navegadors web dels usuaris. El segrestador del navegador d'aplicacions és un exemple d'aquest programari que, quan s'instal·la, fa que s'obrin noves pestanyes del navegador i s'escriuen consultes de cerca a la barra d'URL que condueixen a redireccions no desitjades a destinacions qüestionables.

En aquest cas concret, s'ha observat una cadena de redirecció. Comença amb searchesmia.com, després redirigeix a search-content.com i, finalment, fa que els usuaris arribin al motor de cerca legítim de Bing. Els motors de cerca falsos normalment no tenen la capacitat de proporcionar resultats de cerca genuïns, de manera que recorren a redirigir els usuaris a motors de cerca legítims d'Internet. En alguns casos, els llocs il·legítims poden generar resultats de cerca, però sovint són inexactes, plens de contingut patrocinat, irrellevant, enganyós i potencialment insegur. Search-content.com pot estar involucrat en diferents cadenes de redirecció o redirigir usuaris a altres llocs.

A més, el programari de segrest de navegadors com l'extensió d'aplicacions sovint empra tècniques que garanteixen la persistència per evitar que els usuaris recuperin fàcilment els seus navegadors a la seva configuració preferida. En el cas de l'extensió d'aplicacions, aprofita la funció "Gestionada per la vostra organització" a Google Chrome per a aquest propòsit.

A més d'alterar la configuració de navegació, els motors de cerca falsos i els segrestadors de navegadors solen participar en la recollida de dades intrusiva, cosa que compromet la privadesa dels usuaris. Espien l'activitat de navegació dels usuaris i recullen informació com ara consultes cercades, URL visitades, pàgines web consultades, adreces IP, galetes d'Internet, noms d'usuari, contrasenyes, dades d'identificació personal, dades relacionades amb les finances i molt més. Les dades recollides dels usuaris es poden enviar o vendre a tercers, cosa que podria exposar els usuaris a riscos addicionals de privadesa i problemes de seguretat.

Els usuaris rarament instal·len PUP (programes potencialment no desitjats) i segrestadors de navegadors amb coneixement de causa

Els PUP i els segrestadors de navegadors sovint recorren a tàctiques obscures per infiltrar-se subrepticiament als dispositius dels usuaris sense el seu coneixement o consentiment explícit. Aquestes tàctiques estan dissenyades per explotar les vulnerabilitats en els hàbits de navegació dels usuaris, permetent que el programari no desitjat tingui accés no autoritzat. Algunes de les tàctiques obscures explotades pels PUP i els segrestadors de navegadors inclouen:

• Agrupació de programari : els PUP i els segrestadors de navegadors solen incloure descàrregues de programari legítimes. Quan els usuaris instal·len el programari desitjat, el PUP inclòs o el segrestador del navegador s'instal·la al seu costat sense que l'usuari s'adoni. La inclusió d'aquests programes no desitjats sovint s'amaga en el procés d'instal·lació del programari mitjançant caselles de selecció preseleccionades o assistents d'instal·lació enganyosos.
• Llocs web enganyosos i finestres emergents : els PUP i els segrestadors de navegadors poden utilitzar llocs web i finestres emergents enganyoses per enganyar els usuaris perquè facin clic en anuncis enganyosos o botons de baixada. Aquestes finestres emergents solen oferir actualitzacions, pedaços de seguretat o un altre programari desitjable, però en lloc d'iniciar la instal·lació de programes no desitjats.
• Actualitzacions de programari falses : alguns PUP i segrestadors de navegadors poden imitar les notificacions d'actualització de programari legítimes. Els usuaris poden ser enganyats perquè facin clic en aquestes indicacions d'actualització falses, cosa que provocarà la instal·lació de programari maliciós.
• Enginyeria social : els ciberdelinqüents darrere dels PUP i els segrestadors de navegadors poden utilitzar tècniques d'enginyeria social, com ara enquestes falses, ofertes atractives o missatges alarmants, per manipular els usuaris perquè instal·lin el programari no desitjat.
• Malvertising : els PUP i els segrestadors de navegadors es poden distribuir mitjançant anuncis maliciosos (malvertisements) als llocs web. Els usuaris poden activar sense voler la instal·lació d'aquests programes no desitjats fent clic a aquests anuncis enganyosos.
• Xarxes d'intercanvi de fitxers : els PUP i els segrestadors de navegadors es poden distribuir a través de xarxes d'intercanvi d'arxius peer-to-peer (P2P). Els usuaris que baixin fitxers d'aquestes xarxes poden adquirir, sense saber-ho, programes no desitjats.
• Correus electrònics de pesca i enllaços maliciosos : els PUP i els segrestadors de navegadors es poden enviar mitjançant correus electrònics de pesca que contenen enllaços o fitxers adjunts maliciosos. Si feu clic a aquests enllaços, podeu instal·lar programari no desitjat.

Per protegir-se d'aquestes tàctiques obscures, els usuaris han de ser prudents quan baixin programari de fonts no fiables i optar sempre per una configuració d'instal·lació personalitzada per revisar les ofertes agrupades amb cura. L'actualització periòdica de programari, l'ús de programari anti-malware de bona reputació i la pràctica d'hàbits de navegació segurs són mesures essencials per evitar la instal·lació silenciosa de PUP i segrestadors de navegadors als seus dispositius. A més, estar atent a fer clic en enllaços o finestres emergents desconegudes i evitar llocs web sospitosos pot protegir encara més contra aquests programes no desitjats.