Robustsearch.io

Odborníci na kybernetickou bezpečnost zkoumající Robustsearch.io objevili jeho spojení s padělanými vyhledávači a únosci prohlížečů. I když tomu tak není vždy, Robustsearch.io běžně slouží jako konečný cíl v řadě přesměrování spouštěných rozšířeními třetích stran. V důsledku toho by jednotlivci, kteří zažívají přesměrování na Robustsearch.io, měli důkladně prozkoumat své webové prohlížeče, zda neobsahují nežádoucí nebo rušivé aplikace.

Robustsearch.io přepíše základní nastavení prohlížeče

Když uživatelé narazí na přesměrování na robustsearch.io, je to často způsobeno tím, že jejich prohlížeče jsou uneseny nechtěnou aplikací, která má schopnosti prohlížeče únosce. Tyto unesené prohlížeče přesměrovávají uživatele z padělaného vyhledávače, jako je magnasearch.org, na Robustsearch.io, když se pokoušejí provádět vyhledávání. Během analýzy však bylo zjištěno, že Robustsearch.io nepřináší žádné výsledky vyhledávání.

Jak bylo uvedeno, Robustsearch.io často slouží jako konečná zastávka v řetězcích přesměrování, obvykle iniciovaných falešnými vyhledávači. Tyto motory jsou běžně propagovány útočníky prohlížečů, kteří mohou využívat funkce jako „Spravováno vaší organizací“.

Falešné vyhledávače mohou navíc uživatele navést na škodlivé webové stránky obsahující další potenciálně nežádoucí programy (PUP), phishingové taktiky nebo podvodný obsah, čímž ohrozí zařízení i osobní údaje. Kromě toho mohou ohrozit soukromí uživatelů nezákonným sledováním a shromažďováním údajů o prohlížení bez souhlasu, což může mít za následek porušení soukromí.

Vzhledem k těmto rizikům by uživatelé přesměrovaní na Robustsearch.io po vyhledávání v prohlížeči měli pečlivě zkontrolovat svůj seznam nainstalovaných aplikací a odstranit všechny podezřelé, včetně únosců prohlížeče, jako je MagnaEngine. Odstranění takových únosců může být náročné kvůli jejich využití různých perzistentních technik.

Únosci prohlížečů se mohou pokusit podstrčit své instalace bez povšimnutí uživatelů

Únosci prohlížečů často používají pochybné distribuční techniky, aby jejich instalace uklouzly bez povšimnutí uživatelů. Některé běžné metody zahrnují:

• Přibalený software : Únosci prohlížeče mohou být spojeni s legitimním stahováním softwaru, zejména freewarových nebo sharewarových aplikací. Uživatelé mohou nevědomky souhlasit s instalací únosce spolu s požadovaným softwarem tím, že rychle proklikají instalační výzvy, aniž by je pečlivě zkontrolovali.
• Klamavé výzvy k instalaci : Únosci mohou zobrazovat výzvy k instalaci zavádějícím nebo matoucím způsobem. Mohou například používat klamavé taktiky, jako jsou předem vybraná zaškrtávací políčka nebo zavádějící popisky tlačítek, aby přiměli uživatele k nevědomé instalaci únosce.

Využitím těchto tajných distribučních technik se únosci prohlížečů pokoušejí uniknout detekci a proklouznout jejich instalace bez povšimnutí uživatelů, což v konečném důsledku ohrozí jejich procházení a potenciálně je vystaví bezpečnostním rizikům.