Searchmana.com

Els programes potencialment no desitjats (PUP) sovint segresten la configuració crítica del navegador per promoure pàgines web qüestionables, cosa que compromet significativament l'experiència i la seguretat de l'usuari. Un exemple destacat és Searchmana.com, un lloc web dubtós que redirigeix els usuaris a diversos motors de cerca. Els investigadors de ciberseguretat han analitzat àmpliament Searchmana.com i l'han revelat com un motor de cerca fals que soscava el control dels usuaris sobre el seu entorn de navegació.

Com compromet Searchmana.com l'experiència de l'usuari?

Searchmana.com es fa passar per un motor de cerca legítim, però no ofereix resultats de cerca genuïns. En canvi, redirigeix els usuaris a altres motors de cerca, sovint poc fiables, per promocionar pàgines i aplicacions potencialment fraudulentes. Aquesta pràctica compromet la integritat de l'experiència de navegació de l'usuari i pot provocar l'exposició a contingut no segur.

Els llocs web com Searchmana.com solen promocionar-se mitjançant segrestadors de navegadors. Aquests segrestadors redirigeixen a la força els usuaris a aquests motors de cerca dubtosos, privant-los del control sobre la seva configuració de navegació. Els segrestadors alteren la configuració crítica, com ara el motor de cerca estàndard, la pàgina d'inici i la pàgina de pestanya nova, dificultant que els usuaris tornin a les seves configuracions preferides.

Preocupacions de seguretat i privadesa

Els investigadors d'Infosec han identificat que Searchmana.com redirigeix sovint els usuaris a altres motors de cerca, cosa que els pot exposar a riscos significatius de privadesa i seguretat. Els usuaris redirigits des de llocs com Searchmana.com poden trobar-se a:

• Llocs web de pesca: llocs dissenyats per enganyar els usuaris perquè revelin informació personal, com ara dades de targetes de crèdit i contrasenyes.
• Pàgines de sorteig i loteria fraudulentes : pàgines enganyoses que prometen recompenses per recollir dades personals.
• Enquestes falses: enquestes que recullen informació personal sota pretextos.
• Tàctiques de suport tècnic: pàgines d'assistència falses dissenyades per convèncer els usuaris de pagar per serveis o programari innecessaris.

Els instal·ladors que promouen llocs dubtosos com Searchmana.com sovint inclouen diverses aplicacions no desitjades. És probable que els usuaris que experimentin redireccions des de Searchmana.com tinguin aplicacions o extensions dubtoses instal·lades als seus ordinadors o navegadors. Alguns d'ells poden ser insegurs, i suposar riscos significatius de seguretat i privadesa en recopilar dades sensibles i perjudicar el rendiment del sistema.

Searchmana.com i els PUP associats poden recopilar dades relacionades amb la navegació, incloses les consultes de cerca, les dades de geolocalització i l'historial de navegació. Aquesta informació es pot vendre a tercers o fer-ne un mal ús amb finalitats de màrqueting i altres, la qual cosa compromet encara més la privadesa de l'usuari

La distribució enganyosa de PUP i segrestadors de navegador

Els PUP i els segrestadors de navegadors poques vegades s'instal·len de manera intencionada. Normalment es basen en tàctiques de distribució enganyoses dissenyades per enganyar els usuaris perquè els instal·lin sense comprendre completament les conseqüències.

• Empaquetament : un mètode comú és l'agrupament, on els PUP i els segrestadors s'inclouen com a programari addicional als paquets d'instal·lació d'aplicacions legítimes. Durant el procés d'instal·lació, els usuaris poden ser enganyats o enganyats per un llenguatge confús i caselles de verificació obscures, cosa que permet que, sense voler, s'instal·li el programari no desitjat.
• Anuncis enganyosos i actualitzacions falses : aquests programes sovint es comercialitzen mitjançant anuncis enganyosos o instruccions d'actualització falses. És possible que els usuaris creguin que estan baixant una actualització necessària o una eina útil, només per trobar que han instal·lat programari no desitjat.
• Llocs web delinqüents i tàctiques de por : els PUP i els segrestadors de navegadors també es poden distribuir a través de llocs web dubtosos que utilitzen tàctiques d'espant, com ara alertes de virus falses o advertències de seguretat. Aquests mètodes exploten les pors dels usuaris i la manca de coneixements tècnics, pressionant-los perquè baixin el programari.

A causa d'aquestes pràctiques de distribució submergides, molts usuaris acaben amb PUP i segrestadors de navegadors als seus sistemes sense tenir la intenció d'instal·lar-los. Això es tradueix en una configuració del navegador compromesa, un rendiment reduït del sistema i un augment dels riscos de seguretat. Per evitar aquests problemes, els usuaris han de ser prudents durant la instal·lació del programari, evitar llocs web dubtosos i utilitzar eines de seguretat de bona reputació per protegir els seus sistemes.