Searchthatweb.com

V neustále se vyvíjejícím prostředí kybernetických hrozeb si musí uživatelé dávat pozor nejen na malware, ale také na potenciálně nežádoucí programy (PUP) – kategorii softwaru, která sice není explicitně nebezpečná, ale může představovat významná rizika pro bezpečnost, soukromí a výkon. Tyto aplikace se často maskují jako užitečné nástroje, ale fungují dotěrně a zneužívají důvěru uživatelů k převzetí kontroly nad nastavením systému, shromažďování citlivých informací a přesměrování webového provozu. Jeden nedávný případ se týká falešného vyhledávače Searchthatweb.com distribuovaného prostřednictvím rozšíření prohlížeče SearchThatWeb.

SearchThatWeb a jeho pochybné záměry

Searchthatweb.com se vydává za legitimní vyhledávač, ale postrádá nezávislé funkce. Místo toho přesměrovává uživatelské dotazy – někdy na skutečné vyhledávače, jako je Google, ale cesty přesměrování se mohou lišit v závislosti na poloze uživatele a konfiguraci systému. Toto chování pramení z jeho spojení se SearchThatWeb, únoscem prohlížeče maskovaným jako nástroj pro zvýšení produktivity prohlížeče.

Po instalaci může toto rozšíření násilně nastavit searchthatweb.com jako výchozí domovskou stránku, stránku na nové kartě a vyhledávač ve všech webových prohlížečích. Každé vyhledávání nebo akce na nové kartě může být zachycena, což uživatele posílá přes nežádoucí řetězce přesměrování, než se nakonec dostanou k vyhledávači. Takové vynucené přesměrování je nejen rušivé, ale také taktika používaná ke sledování chování uživatelů a zobrazování cílených nebo klamavých reklam.

Jak se potenciálně nežádoucí programy infiltrují: Klamavé distribuční taktiky

Potenciálně nežádoucí programy, jako je SearchThatWeb, se zřídka šíří prostřednictvím transparentních stahování iniciovaných uživatelem. Místo toho se spoléhají na pochybné distribuční strategie, jejichž cílem je uživatele oklamat a přimět je k jejich instalaci:

• Svazování : Toto je jedna z nejběžnějších technik. Legitimní instalační balíčky softwaru mohou být dodávány s nežádoucími doplňky. Tyto dodatečné programy jsou často předem vybrány k instalaci a skryty v možnostech nastavení „Upřesnit“ nebo „Vlastní“ – sekcích, které mnoho uživatelů ignoruje ve prospěch výchozího nebo „Expresního“ nastavení.
• Falešné aktualizace a varování : Potenciálně nežádoucí programy (PUP) jsou často distribuovány prostřednictvím podvodných webových stránek, které zobrazují alarmující zprávy, jako jsou falešná upozornění na systémové chyby nebo falešné výzvy k aktualizaci, aby uživatele oklamaly ke stažení rozšíření.
• Nesprávné reklamy a přesměrování : Rušivé reklamy na pochybných webových stránkách mohou uživatele přesměrovat na falešné stránky pro stahování. Kliknutí na takové reklamy může dokonce spustit tiché stahování prostřednictvím vložených skriptů, někdy i bez vědomí uživatele.
• Upozornění na spam a URL adresy s překlepy : Uživatelé se s těmito rozšířeními mohou setkat také po návštěvě webových adres s překlepy nebo po povolení klamavých oznámení prohlížeče, která je zaplavují zavádějícími výzvami a odkazy.

Ani oficiálně vypadající stránky – jako ta, která se používá k distribuci SearchThatWeb – by neměly být považovány za důvěryhodné bez důkladné kontroly. Tyto zástěrky jsou vytvořeny tak, aby vzbuzovaly důvěru a maskovaly skutečnou podstatu softwaru.

Rizika skrytá za přesměrováním

Kromě nepříjemných přesměrování a ovládnutí domovské stránky mohou únosci prohlížečů, jako je SearchThatWeb, aktivně shromažďovat uživatelská data. To často zahrnuje:

• Historie prohlížení a vyhledávací dotazy
• Uložené soubory cookie a data relace
• Přihlašovací údaje a osobní údaje
• Finanční nebo transakční údaje

Takové informace by mohly být prodány podezřelým zprostředkovatelům dat nebo zneužity při phishingových útocích, krádežích identity a finančních podvodech. Navíc mohou přetrvávající únosci používají techniky, aby se vyhnuli odstranění, jako je úprava systémových zásad nebo opětovná instalace prostřednictvím naplánovaných úloh.

Nenechte si unést prohlížeč

Abyste se chránili před hrozbami, jako je SearchThatWeb, dodržujte bezpečné prohlížení a instalaci:

• Vždy zvolte nastavení instalace „Pokročilé“ a pečlivě si přečtěte každý krok.
• Vyhněte se stahování softwaru z neověřených webů třetích stran nebo peer-to-peer sítí.
• Udržujte svůj prohlížeč, operační systém a bezpečnostní software aktuální.
• Buďte skeptičtí k nevyžádaným zprávám a vyskakovacím upozorněním, která vám nabídnou stahování nebo aktualizace.
• Pravidelně kontrolujte nainstalovaná rozšíření prohlížeče a odstraňujte všechna, která se zdají být podezřelá nebo neznámá.

Poslední varování: Intruzivní software je branou k větším hrozbám

I když se potenciálně nežádoucí programy, jako je SearchThatWeb, mohou zdát neškodné, jejich základní chování a metody distribuce zdaleka nejsou neškodné. Narušují autonomii uživatelů, ohrožují soukromí a vydláždí cestu pro závažnější infekce nebo krádež dat. Nejlepší obranou proti těmto skrytým hrozbám je být informovaný a opatrný.