Multi-License Discount Quote
Βάση δεδομένων απειλών Rogue Websites Search-it-now.com

Search-it-now.com

Μέχρι το Mezo το Rogue Websites, Browser Hijackers, Πιθανώς ανεπιθύμητα προγράμματα
Μετάφραση σε:
Ελληνικά

Κατά τη διάρκεια μιας ανάλυσης του search-it-now.com, οι ερευνητές του infosec διαπίστωσαν ότι λειτουργεί ως ψεύτικη μηχανή αναζήτησης. Αξίζει να σημειωθεί ότι ιστότοποι όπως το search-it-now.com προωθούνται συχνά μέσω αεροπειρατών του προγράμματος περιήγησης που αλλάζουν σημαντικές ρυθμίσεις των προγραμμάτων περιήγησης ιστού των χρηστών. Μια άλλη αξιοσημείωτη λεπτομέρεια είναι ότι αυτή η ψεύτικη μηχανή αναζήτησης είναι πανομοιότυπη με το searchmarquis.com.

Το Search-it-now.com μπορεί να αντικαταστήσει τις βασικές ρυθμίσεις προγράμματος περιήγησης

Μετά τη δοκιμή του search-it-now.com, οι ερευνητές ανακάλυψαν ότι ξεκινά μια σειρά από ανακατευθύνσεις, σχηματίζοντας αυτό που είναι γνωστό ως αλυσίδα ανακατεύθυνσης. Όταν οι χρήστες εισάγουν ένα ερώτημα αναζήτησης, το search-it-now.com τους ανακατευθύνει μέσω πολλών ενδιάμεσων ιστοτόπων, συμπεριλαμβανομένων των search-location.com, lisumanagerine.club και extrasearches.club προτού τελικά προσγειωθεί στο Bing.com, μια νόμιμη μηχανή αναζήτησης, σε παραδίδουν αποτελέσματα αναζήτησης.

Αυτή η συμπεριφορά κατηγοριοποιεί το search-it-now.com ως ψεύτικη μηχανή αναζήτησης, καθώς δεν δημιουργεί τα δικά της αποτελέσματα αναζήτησης. Οι ψεύτικες μηχανές αναζήτησης συχνά συμμετέχουν στη συλλογή δεδομένων, συμπεριλαμβανομένης της συλλογής των συνηθειών περιήγησης των χρηστών, ερωτημάτων αναζήτησης και προσωπικών πληροφοριών, για δυνητικά μη ασφαλείς σκοπούς. Επιπλέον, ενδέχεται να ανακατευθύνουν τους χρήστες σε δόλιους ιστότοπους που φιλοξενούν κακόβουλο λογισμικό, τακτικές phishing ή άλλο επιβλαβές περιεχόμενο.

Επιπλέον, οι ψεύτικες μηχανές αναζήτησης όπως το search-it-now.com ενδέχεται να παρουσιάζουν παραπλανητικά αποτελέσματα αναζήτησης που στοχεύουν στην προώθηση τακτικών, πλαστών προϊόντων ή δόλιων υπηρεσιών. Αυτό εγκυμονεί κινδύνους όπως οικονομικές απώλειες, κλοπή ταυτότητας ή άλλες επιζήμιες συνέπειες. Ένας άλλος λόγος για να αποφύγετε τις ψεύτικες μηχανές αναζήτησης είναι η συσχέτισή τους με αεροπειρατές του προγράμματος περιήγησης.

Οι αεροπειρατές προγράμματος περιήγησης έχουν τη δυνατότητα να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησης, όπως η προεπιλεγμένη μηχανή αναζήτησης, η αρχική σελίδα ή οι σελίδες νέων καρτελών, ανακατευθύνοντας τους χρήστες σε ψεύτικες ή αναξιόπιστες μηχανές αναζήτησης. Επιπλέον, αυτές οι παρεμβατικές εφαρμογές ενδέχεται να εμποδίσουν τους χρήστες να επιστρέψουν στις προηγούμενες ρυθμίσεις του προγράμματος περιήγησής τους, επιδεινώνοντας τον αντίκτυπο των παρεμβολών τους.

Τα PUP (δυνητικά ανεπιθύμητα προγράμματα) και οι αεροπειρατές προγράμματος περιήγησης συνήθως εκμεταλλεύονται σκιερές τακτικές για τη διανομή τους

Τα PUP και οι αεροπειρατές του προγράμματος περιήγησης συχνά εκμεταλλεύονται διάφορες σκιερές τακτικές για τη διανομή τους, στοχεύοντας ανυποψίαστους χρήστες για να διεισδύσουν στα συστήματά τους. Ακολουθούν μερικές κοινές μέθοδοι που χρησιμοποιούν:

  1. Ομαδοποίηση με Ελεύθερο Λογισμικό
  2. Τεχνική : Τα PUP και οι αεροπειρατές προγράμματος περιήγησης συχνά συνοδεύονται από νόμιμο ελεύθερο λογισμικό. Όταν οι χρήστες κάνουν λήψη και εγκατάσταση του απαραίτητου λογισμικού, τα PUP ή οι αεροπειρατές εγκαθίστανται μαζί του.
  • Επιπτώσεις χρήστη : Οι χρήστες συχνά παραβλέπουν τα πρόσθετα προγράμματα που εγκαθίστανται, επειδή συνήθως παρακάμπτουν τη διαδικασία εγκατάστασης χωρίς να διαβάσουν προσεκτικά τους όρους και τις προϋποθέσεις ή να καταργήσουν την επιλογή προαιρετικών εγκαταστάσεων.
  • Παραπλανητικές διαφημίσεις
  • Τεχνική : Οι σκιερές διαφημίσεις σε ιστότοπους μπορούν να παραπλανήσουν τους χρήστες να κατεβάσουν PUP ή αεροπειρατές. Αυτές οι διαφημίσεις εμφανίζονται συχνά ως ψεύτικες ειδοποιήσεις συστήματος, ενημερώσεις λογισμικού ή δελεαστικές προσφορές.
  • Επιπτώσεις χρήστη : Κάνοντας κλικ σε αυτές τις παραπλανητικές διαφημίσεις μπορεί να ενεργοποιηθούν αυτόματες λήψεις ή να ανακατευθύνουν τους χρήστες σε ιστότοπους που προτρέπουν την εγκατάσταση ανεπιθύμητων προγραμμάτων.
  • Ψεύτικα κουμπιά λήψης
  • Τεχνική : Οι απατεώνες ιστότοποι ενδέχεται να διαθέτουν πολλαπλά κουμπιά λήψης, μερικά από τα οποία οδηγούν σε PUP ή αεροπειρατές αντί για το προβλεπόμενο λογισμικό.
  • Επιπτώσεις χρήστη : Οι χρήστες που σκοπεύουν να πραγματοποιήσουν λήψη νόμιμου λογισμικού ενδέχεται να κάνουν ακούσια κλικ σε ένα ψεύτικο κουμπί λήψης, με αποτέλεσμα την εγκατάσταση ανεπιθύμητων προγραμμάτων.
  • Email ηλεκτρονικού ψαρέματος
  • Τεχνική : Τα μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από αξιόπιστες πηγές μπορεί να περιέχουν συνδέσμους ή συνημμένα που οδηγούν στην εγκατάσταση PUP ή αεροπειρατών.
  • Επιπτώσεις χρήστη : Οι χρήστες που κάνουν κλικ σε αυτούς τους συνδέσμους ή ανοίγουν τα συνημμένα ενδέχεται να εγκαταστήσουν εν αγνοία τους κακόβουλο λογισμικό στις συσκευές τους.
  • Παραπλανητικά αναδυόμενα παράθυρα
  • Τεχνική : Οι αναδυόμενες διαφημίσεις σε αμφίβολους ιστότοπους μπορούν να ισχυριστούν ψευδώς ότι το σύστημα του χρήστη βρίσκεται σε κίνδυνο και να τον παρακινήσουν να κατεβάσουν λογισμικό για να διορθώσουν το πρόβλημα, το οποίο στην πραγματικότητα είναι PUP ή αεροπειρατής.
  • Επιπτώσεις χρήστη : Οι χρήστες που ανησυχούν για την ασφάλεια του συστήματός τους ενδέχεται να ακολουθήσουν αυτές τις οδηγίες και να εγκαταστήσουν ανεπιθύμητο λογισμικό.
  • Τακτικές Κοινωνικής Μηχανικής
  • Τεχνική : Η κοινωνική μηχανική περιλαμβάνει τη χειραγώγηση των χρηστών ώστε να εκτελούν ενέργειες ή να αποκαλύπτουν πληροφορίες. Τα PUP και οι αεροπειρατές χρησιμοποιούν συχνά πειστική γλώσσα και τακτικές εκφοβισμού για να πείσουν τους χρήστες να εγκαταστήσουν το λογισμικό τους.
  • Επιπτώσεις χρήστη : Οι χρήστες μπορεί να εξαπατηθούν ώστε να πιστέψουν ότι το λογισμικό είναι απαραίτητο ή ωφέλιμο, οδηγώντας στην εγκατάστασή του.
  • Ψεύτικες ενημερώσεις λογισμικού
  • Τεχνική : Οι ειδοποιήσεις σχετικά με ψεύτικες ενημερώσεις για λογισμικό που χρησιμοποιείται συνήθως μπορούν να εξαπατήσουν τους χρήστες να κατεβάσουν PUP ή αεροπειρατές.
  • Επιπτώσεις χρήστη : Οι χρήστες που πιστεύουν ότι ενημερώνουν το λογισμικό τους θα εγκαταστήσουν ανεπιθύμητα προγράμματα.

    • Πρόληψη και Μετριασμός

    Για προστασία από αυτές τις τακτικές:

    • Να είστε προσεκτικοί κατά τις εγκαταστάσεις: Να επιλέγετε πάντα την προσαρμοσμένη επιλογή εγκατάστασης και να αποεπιλέγετε τυχόν επιπλέον περιττό λογισμικό.
    • Χρήση λογισμικού ασφαλείας: Χρησιμοποιήστε αξιόπιστα προγράμματα κατά του κακόβουλου λογισμικού για τον εντοπισμό και τον αποκλεισμό PUP και αεροπειρατών.
    • Μείνετε ενημερωμένοι: Λάβετε υπόψη σας τις κοινές τακτικές διανομής και εκπαιδεύστε τον εαυτό σας σχετικά με τις συνήθειες ασφαλούς περιήγησης.
    • Ελέγχετε τακτικά τα εγκατεστημένα προγράμματα: Αναθεωρήστε περιοδικά τη λίστα των εφαρμογών που είναι εγκατεστημένες στο μηχάνημά σας και απεγκαταστήστε όσες δεν είναι απαραίτητες ή ύποπτες.

    Κατανοώντας και αναγνωρίζοντας αυτές τις τακτικές διανομής, οι χρήστες μπορούν να προστατευτούν καλύτερα από ακούσια εγκατάσταση PUP και αεροπειρατές προγράμματος περιήγησης.

    διευθύνσεις URL

    Το Search-it-now.com μπορεί να καλέσει τις ακόλουθες διευθύνσεις URL:

    search-it-now.com

    Τάσεις

    Ψεύτικη επέκταση Φύλλων Google

    Πιθανώς ανεπιθύμητα προγράμματα, Adware, Browser Hijackers
    Κατά τη διάρκεια μιας έρευνας για παραπλανητικούς ιστότοπους, οι ερευνητές ανακάλυψαν μια ψεύτικη επέκταση προγράμματος περιήγησης Φύλλα Google. Αυτό το παρεμβατικό λογισμικό μεταμφιέζεται ως μια...

    Ευπάθεια CVE-2024-3661

    Vulnerability
    Οι ερευνητές ανακάλυψαν μια μέθοδο που ονομάζεται TunnelVision, μια τεχνική διαφυγής εικονικού ιδιωτικού δικτύου (VPN) που επιτρέπει στους παράγοντες απειλών να παρεμποδίζουν την κυκλοφορία του δικτύου των θυμάτων που βρίσκονται στο ίδιο τοπικό δίκτυο. Αυτή η προσέγγιση «αποκάλυψης» έχει ταυτοποιηθεί με το αναγνωριστικό CVE CVE-2024-3661. Επηρεάζει όλα τα λειτουργικά συστήματα που ενσωματώνουν...

    Περισσότερες εμφανίσεις

    Απάτη ηλεκτρονικού ταχυδρομείου «Geek Squad».

    Phishing, Spam
    40,246
    Το Geek Squad, ένας δημοφιλής πάροχος τεχνικής υποστήριξης, έχει πέσει θύμα μιας απάτης ηλεκτρονικού ψαρέματος που ονομάζεται Geek Squad Email Scam. Αυτή η απάτη τεχνικής υποστήριξης χρησιμοποιεί πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που εξαπατούν τους ανθρώπους να δώσουν τα προσωπικά τους στοιχεία, όπως στοιχεία πιστωτικών καρτών, διευθύνσεις email, ακόμη και αριθμούς κοινωνικής ασφάλισης....
    Φόρτωση...