Easy-search.pro
Η προστασία των συσκευών από παρεμβατικά και αναξιόπιστα προγράμματα είναι απαραίτητη για τη διατήρηση τόσο της ασφάλειας όσο και του απορρήτου. Τα Δυνητικά Ανεπιθύμητα Προγράμματα (PUPs) μπορεί να φαίνονται ακίνδυνα στην αρχή, αλλά συχνά εισάγουν αεροπειρατές προγραμμάτων περιήγησης, ψεύτικες μηχανές αναζήτησης και επιθετικές πρακτικές συλλογής δεδομένων που υπονομεύουν την ασφάλεια των χρηστών. Ένα τέτοιο παράδειγμα είναι η αμφίβολη μηχανή αναζήτησης Easy-search.pro, η οποία διανέμεται μέσω της παρεμβατικής επέκτασης Easy Search.
Πίνακας περιεχομένων
Easy-search.pro: Μια αμφίβολη πλατφόρμα αναζήτησης
Οι ερευνητές ασφαλείας έχουν κατατάξει το Easy-search.pro ως ψεύτικη μηχανή αναζήτησης. Δεν δημιουργεί πρωτότυπα αποτελέσματα αναζήτησης, αλλά ανακατευθύνει τα ερωτήματα στο bing.com, έναν νόμιμο πάροχο. Ενώ αυτή η ανακατεύθυνση μπορεί να κάνει την υπηρεσία να φαίνεται αξιόπιστη, η συμπεριφορά είναι παραπλανητική. Οι ψεύτικες πλατφόρμες αναζήτησης θα μπορούσαν να ανακατευθύνουν τους χρήστες σε αμφίβολες μηχανές αναζήτησης, αναξιόπιστους ιστότοπους ή ακόμα και σε σελίδες απάτης που έχουν σχεδιαστεί για τη συλλογή ευαίσθητων πληροφοριών.
Ο ρόλος της επέκτασης Easy Search
Το Easy-search.pro προωθείται μέσω της επέκτασης Easy Search, ενός browser hijacker που χειρίζεται τις ρυθμίσεις του προγράμματος περιήγησης χωρίς την κατάλληλη συγκατάθεση του χρήστη. Μόλις εγκατασταθεί, το hijacker αναγκάζει το Easy-search.pro να γίνει η προεπιλεγμένη μηχανή αναζήτησης, η αρχική σελίδα και η σελίδα νέας καρτέλας. Οι χρήστες συχνά ανακαλύπτουν ότι οι προσπάθειες αντιστροφής αυτών των αλλαγών αποτυγχάνουν μέχρι να αφαιρεθεί το ίδιο το hijacker.
Πέρα από την χειραγώγηση του προγράμματος περιήγησης, το Easy Search ενδέχεται επίσης να εμπλακεί σε επεμβατικές πρακτικές παρακολούθησης δεδομένων. Θα μπορούσαν να συλλεχθούν πληροφορίες όπως το ιστορικό περιήγησης, οι διευθύνσεις IP, τα ερωτήματα αναζήτησης, η γεωγραφική τοποθεσία, ακόμη και τα διαπιστευτήρια σύνδεσης. Τέτοια δεδομένα κινδυνεύουν να χρησιμοποιηθούν λανθασμένα για κλοπή ταυτότητας, δόλιες δραστηριότητες ή να πωληθούν σε τρίτους με σκοπό το κέρδος.
Αμφισβητούμενες τακτικές διανομής των PUP
Ο τρόπος με τον οποίο εξαπλώνονται τα PUP είναι μια από τις μεγαλύτερες ανησυχίες για τους ειδικούς στον κυβερνοχώρο. Οι αεροπειρατές των προγραμμάτων περιήγησης, όπως το Easy Search, σπάνια εγκαθίστανται σκόπιμα. Αντίθετα, συχνά βασίζονται σε:
Ομαδοποίηση λογισμικού : Οι ανεπιθύμητες επεκτάσεις περιλαμβάνονται στα προγράμματα εγκατάστασης δωρεάν ή shareware. Οι χρήστες που παρακάμπτουν τις επιλογές εγκατάστασης «Για προχωρημένους» ή «Προσαρμοσμένους» συχνά τις εγκαθιστούν εν αγνοία τους.
Παραπλανητική διαφήμιση : Οι παραπλανητικές διαφημίσεις ή τα ψεύτικα μηνύματα ενημέρωσης ενδέχεται να ξεγελάσουν τους χρήστες ώστε να προσθέσουν επεκτάσεις.
Αναξιόπιστες πηγές : Η λήψη εφαρμογών ή αρχείων από ανεπίσημους ιστότοπους, δίκτυα P2P ή καταστήματα εφαρμογών τρίτων εκθέτει τους χρήστες σε πακέτα hijackers.
Παραπλανητικές ειδοποιήσεις : Οι ενοχλητικοί ιστότοποι ενδέχεται να πιέσουν τους χρήστες να επιτρέψουν τις ειδοποιήσεις ή τις επεκτάσεις του προγράμματος περιήγησης, οι οποίες αργότερα αποδεικνύονται επιβλαβείς.
Αυτές οι τακτικές υπογραμμίζουν τη σημασία της επαγρύπνησης κατά τη λήψη ή την εγκατάσταση οποιουδήποτε λογισμικού.
Γιατί το Easy-search.pro ενέχει κίνδυνο
Η εξάρτηση από ψεύτικες μηχανές αναζήτησης δεν αποτελεί απλώς μια ταλαιπωρία, αλλά εισάγει πραγματικούς κινδύνους. Οι χρήστες ενδέχεται να ανακατευθυνθούν σε κακόβουλους ιστότοπους που έχουν σχεδιαστεί για να παρέχουν απάτες, σελίδες ηλεκτρονικού "ψαρέματος" (phishing) ή ακόμα και λήψεις κακόβουλου λογισμικού. Ταυτόχρονα, η συλλογή προσωπικών δεδομένων δημιουργεί μακροπρόθεσμους κινδύνους για την ιδιωτικότητα. Αυτό καθιστά την παρουσία του Easy-search.pro και της επέκτασης Easy Search τόσο παρεμβατική όσο και δυνητικά επιβλαβή.
Τελικές Σκέψεις
Το Easy-search.pro και η συνοδευτική επέκταση Easy Search καταδεικνύουν τους κινδύνους της αλληλεπίδρασης με αεροπειρατές προγραμμάτων περιήγησης και ψεύτικες μηχανές αναζήτησης. Αλλάζοντας τις ρυθμίσεις του προγράμματος περιήγησης, περιορίζοντας τον έλεγχο των χρηστών και συλλέγοντας ευαίσθητες πληροφορίες, απειλούν τόσο την ασφάλεια όσο και το απόρρητο. Δεδομένου ότι τέτοιες απειλές συχνά εγκαθίστανται ακούσια, οι χρήστες ενθαρρύνονται να βασίζονται σε αξιόπιστες πηγές λήψης, να ελέγχουν προσεκτικά τις ρυθμίσεις εγκατάστασης και να ελέγχουν τακτικά τα προγράμματα περιήγησής τους για ανεπιθύμητες επεκτάσεις.
