Smartshopsearch.com

Smartshopsearch.com s'identifica com un motor de cerca il·legítim. Els llocs web dubtosos d'aquesta naturalesa són habitualment promoguts per segrestadors de navegadors i altres PUP (Programes potencialment no desitjats) intrusius. Aquests programes de programari poc fiables es dirigeixen als navegadors dels usuaris i fan modificacions no autoritzades a la configuració del navegador. Com a resultat, els usuaris són redirigits a la força a llocs web que els segrestadors avalen, sovint conduint a destinacions dubtoses o malicioses.

Els segrestadors de navegadors i els motors de cerca ombrívols com Smartshopsearch.com poden causar greus problemes de privadesa

Els segrestadors del navegador manipulen diverses de les configuracions predeterminades del navegador, com ara els motors de cerca, la pàgina d'inici i la pestanya nova, per redirigir els usuaris a adreces de llocs web promocionades específiques. Quan s'instal·la un segrestador del navegador, com el que promociona smartshopsearch.com, qualsevol intent d'obrir noves pestanyes o finestres del navegador o fer consultes de cerca a través de la barra d'URL donaria lloc a redireccions automàtiques a l'esmentat lloc.

En el cas dels motors de cerca falsos, normalment no tenen la capacitat de proporcionar resultats de cerca genuïns. Com a solució alternativa, sovint redirigien els usuaris a motors de cerca legítims d'Internet com Google, Bing o Yahoo. Tanmateix, smartshopsearch.com es desvia d'aquesta norma, ja que intenta generar resultats de cerca. Malauradament, els resultats que presenta són inexactes, plens de contingut irrellevant, enllaços patrocinats i contingut potencialment poc fiable o fins i tot insegur. A més, se sap que smartshopsearch.com es dedica a la promoció del correu brossa de notificacions del navegador, provocant que apareguin notificacions intrusives i no desitjades als navegadors dels usuaris.

Un dels aspectes preocupants dels segrestadors de navegadors és el seu ús de tècniques que garanteixen la persistència. Aquestes tècniques estan destinades a evitar que els usuaris recuperin fàcilment els seus navegadors a la configuració predeterminada. Per exemple, el programari pot bloquejar l'accés a la configuració relacionada amb l'eliminació o desfer qualsevol canvi fet per l'usuari per tornar a la configuració original del navegador.

Un altre problema greu associat amb el programari de segrest de navegadors i els motors de cerca il·legítims és la recollida de dades sensibles dels usuaris. Poden recopilar una àmplia gamma d'informació, com ara consultes de cerca dels usuaris, URL visitats, pàgines web consultades, adreces IP, galetes d'Internet, noms d'usuari, contrasenyes, dades d'identificació personal, dades financeres i molt més. Aquesta informació recollida es podria monetitzar mitjançant la seva venda a entitats de tercers, agreujant encara més els riscos de privadesa i seguretat per als usuaris afectats.

Els PUP i els segrestadors de navegadors rarament s'instal·len amb coneixement

Els PUP i els segrestadors de navegadors sovint recorren a tàctiques de distribució obscures per infiltrar-se als sistemes dels usuaris sense el seu coneixement o consentiment. Aquestes tàctiques tenen com a objectiu enganyar els usuaris i explotar les vulnerabilitats del programari i les pràctiques de navegació. Aquestes són algunes de les tàctiques de distribució ombrívoles que utilitzen els PUP i els segrestadors de navegadors:

• Agrupació de programari : els PUP i els segrestadors de navegadors solen incloure descàrregues de programari legítimes o aplicacions de programari gratuït/shareware. Quan els usuaris instal·len el programari desitjat, el PUP o el segrestador del navegador s'instal·la al seu costat, sovint ocult durant el procés d'instal·lació. Els usuaris poden acceptar sense saber-ho instal·lar el programari addicional sense adonar-se'n.
• Botons de descàrrega enganyosos : alguns llocs web utilitzen botons de descàrrega o anuncis enganyosos que imiten l'aparença d'enllaços de descàrrega legítims. Quan els usuaris fan clic en aquests botons enganyosos, sense saber-ho descarreguen PUP o segrestadors del navegador en lloc del contingut previst.
• Malvertising : els PUP i els segrestadors de navegadors es poden distribuir mitjançant anuncis no segurs (malvertising). Aquests anuncis poden aparèixer en llocs web legítims i conduir els usuaris a pàgines de destinació malicioses que els demanen que baixin el programari no desitjat.
• Actualitzacions de programari falses : els PUP i els segrestadors del navegador poden estar disfressats com a actualitzacions de programari falses o pedaços de seguretat. Els usuaris que facin clic a aquestes indicacions d'actualització falses descarreguen i instal·len sense voler els programes no desitjats.
• Instal·lacions d'extensions del navegador : alguns PUP es distribueixen com a extensions o complements del navegador. Es poden promocionar com a eines útils, però un cop instal·lats, comencen a mostrar un comportament intrusiu i a segrestar la configuració del navegador.
• Descàrregues drive-by : els PUP i els segrestadors de navegadors es poden distribuir mitjançant descàrregues drive-by, on els usuaris visiten llocs web compromesos o insegurs que inicien descàrregues automàticament sense la interacció de l'usuari.
• Correus electrònics de pesca i enginyeria social : els PUP i els segrestadors de navegadors es poden distribuir mitjançant correus electrònics de pesca que enganyen els usuaris perquè facin clic a enllaços no segurs o baixin fitxers adjunts infectats. Les tècniques d'enginyeria social s'utilitzen per manipular els usuaris perquè prenguin accions que portin a instal·lacions PUP.
• Programari piratejat i esquerdes : la descàrrega de programari piratejat o l'ús de versions craquejades de programari legítim exposa els usuaris al risc d'infeccions PUP i segrestadors del navegador.

Per protegir-se contra els PUP i els segrestadors de navegadors, els usuaris han de ser prudents quan baixen programari de fonts desconegudes, evitar fer clic en enllaços o anuncis sospitosos, mantenir el programari i el navegador actualitzats, utilitzar programari antivirus i antimalware de bona reputació i revisar regularment les extensions i els complements del navegador instal·lats. A més, practicar hàbits de navegació segurs i estar atents a les tàctiques d'enginyeria social pot ajudar els usuaris a evitar ser víctimes d'aquestes tàctiques de distribució obscures.