Searchvaultly.com

Οι χρήστες πρέπει να είναι προνοητικοί στην προστασία των συσκευών και των δεδομένων τους από παρεμβατικό και αναξιόπιστο λογισμικό. Μεταξύ των πιο συνηθισμένων απειλών είναι τα Δυνητικά Ανεπιθύμητα Προγράμματα (PUPs), τα οποία ενδέχεται να εισχωρήσουν κρυφά σε συστήματα με το πρόσχημα νόμιμων εργαλείων. Αν και συνήθως δεν ταξινομούνται ως κακόβουλο λογισμικό, αυτά τα προγράμματα ενδέχεται να εμφανίζουν εξαιρετικά ενοχλητική συμπεριφορά, να αλλοιώνουν βασικές ρυθμίσεις του προγράμματος περιήγησης, να θέτουν σε κίνδυνο το απόρρητο και να εκθέτουν τους χρήστες σε επικίνδυνο περιεχόμενο. Ένα πρόσφατο παράδειγμα είναι η αμφίβολη μηχανή αναζήτησης Searchvaultly.com, η οποία προωθείται μέσω ενός browser hijacker γνωστού ως Safe Search.

Searchvaultly.com – Μια ψεύτικη μηχανή αναζήτησης μεταμφιεσμένη

Το Searchvaultly.com μεταμφιέζεται σε μια νόμιμη μηχανή αναζήτησης, αλλά μια βαθύτερη ανάλυση αποκαλύπτει την πραγματική του φύση. Αυτή η σελίδα δεν παράγει πρωτότυπα αποτελέσματα αναζήτησης, αλλά ανακατευθύνει τα ερωτήματα αναζήτησης στο bing.com, πράγμα που σημαίνει ότι βασίζεται σε μια πραγματική μηχανή αναζήτησης για την εμφάνιση αποτελεσμάτων. Αυτή η συμπεριφορά κατηγοριοποιεί το Searchvaultly.com ως μια ψεύτικη μηχανή αναζήτησης, σχεδιασμένη να διοχετεύει επισκεψιμότητα μέσω του τομέα της χωρίς να προσθέτει καμία πραγματική αξία.

Ακόμα πιο ανησυχητικό είναι το ενδεχόμενο να ανακατευθύνει τους χρήστες σε αναξιόπιστους ή επιβλαβείς ιστότοπους, συμπεριλαμβανομένων σελίδων απάτης, πλατφορμών ηλεκτρονικού "ψαρέματος" (phishing) και τομέων που διανέμουν ύποπτο λογισμικό. Η συνεχής χρήση του Searchvaultly.com μπορεί να οδηγήσει σε σοβαρές συνέπειες, όπως κλοπή ταυτότητας, μολύνσεις από κακόβουλο λογισμικό και οικονομικές απώλειες.

Επέκταση Ασφαλούς Αναζήτησης – Ο Αεροπειρατής στα Παρασκήνια

Η βασική αιτία της παρουσίας του Searchvaultly.com στα προγράμματα περιήγησης που έχουν επηρεαστεί είναι ένας αεροπειρατής προγράμματος περιήγησης που ονομάζεται Safe Search. Αυτή η επέκταση τροποποιεί βασικές ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένης της αρχικής σελίδας, της προεπιλεγμένης μηχανής αναζήτησης και της σελίδας νέας καρτέλας, αναγκάζοντας τους χρήστες να αλληλεπιδρούν με το Searchvaultly.com ανεξάρτητα από τις προτιμήσεις τους. Ακόμα χειρότερα, μπορεί να κάνει την επαναφορά αυτών των αλλαγών δύσκολη ή προσωρινά αδύνατη.

Η Ασφαλής Αναζήτηση ενδέχεται επίσης να εμπλέκεται σε μυστική συλλογή δεδομένων. Θα μπορούσε να καταγράφει συνήθειες περιήγησης, ερωτήματα αναζήτησης, ιστότοπους που επισκέπτονται οι χρήστες, διευθύνσεις IP και άλλα δεδομένα ταυτοποίησης. Αυτές οι πληροφορίες μπορούν στη συνέχεια να χρησιμοποιηθούν για διαφημιστικούς σκοπούς, να κοινοποιηθούν σε τρίτους ή να αξιοποιηθούν με κακόβουλους τρόπους. Η απόδοση του προγράμματος περιήγησης ενδέχεται επίσης να υποβαθμιστεί ως αποτέλεσμα των δραστηριοτήτων της Ασφαλούς Αναζήτησης.

Παραπλανητική Διανομή: Πώς τα PUP όπως η Ασφαλής Αναζήτηση Διεισδύουν σε Συστήματα

Τα PUP όπως το Safe Search συνήθως βασίζονται σε παραπλανητικές μεθόδους διανομής για να προσεγγίσουν ανυποψίαστους χρήστες. Μία από τις πιο συνηθισμένες τακτικές είναι η ομαδοποίηση, όπου οι αεροπειρατές του προγράμματος περιήγησης κρύβονται μέσα σε προγράμματα εγκατάστασης λογισμικού ως πρόσθετες προσφορές. Οι χρήστες που παραλείπουν τα βήματα εγκατάστασης ή αφήνουν τις προεπιλεγμένες ή προτεινόμενες ρυθμίσεις αμετάβλητες ενδέχεται να επιτρέψουν εν αγνοία τους την εγκατάσταση αυτών των στοιχείων.

Μια άλλη διαδεδομένη μέθοδος περιλαμβάνει παραπλανητικές διαφημίσεις, αναδυόμενα παράθυρα και ψεύτικες ειδοποιήσεις που παροτρύνουν τους χρήστες να εγκαταστήσουν υποτιθέμενα εργαλεία ασφαλείας ή βελτιώσεις του προγράμματος περιήγησης. Οι εισβολείς μπορούν επίσης να εξαπλωθούν μέσω ανεπίσημων αποθετηρίων λογισμικού, εφαρμογών που έχουν παραβιαστεί, ψεύτικων ενημερώσεων ή δικτύων peer-to-peer, όπου τα πρότυπα ασφαλείας είναι συχνά χαμηλά ή ανύπαρκτα.

Τι πρέπει να κάνουν οι χρήστες;

Εάν το Searchvaultly.com εμφανιστεί στο πρόγραμμα περιήγησής σας χωρίς τη συγκατάθεσή σας, συνιστάται ιδιαίτερα να καταργήσετε την επέκταση Safe Search και να επαναφέρετε τις προτιμώμενες ρυθμίσεις σας. 

Για να παραμείνετε προστατευμένοι:

• Λήψη λογισμικού μόνο από επίσημες πηγές.
• Επιλέγετε πάντα τις λειτουργίες εγκατάστασης Προσαρμοσμένη/Για προχωρημένους.
• Αποφύγετε την αλληλεπίδραση με ύποπτες διαφημίσεις ή αναδυόμενα παράθυρα.
• Σαρώνετε τακτικά το σύστημά σας για ανεπιθύμητο λογισμικό.

Τελικές Σκέψεις

Το Searchvaultly.com και ο αεροπειρατής Safe Search αποτελούν σαφή παραδείγματα του πώς τα PUP μπορούν να χειραγωγήσουν τις ρυθμίσεις του προγράμματος περιήγησης και να οδηγήσουν τους χρήστες σε επικίνδυνο ψηφιακό έδαφος. Παρά την φαινομενικά ακίνδυνη εμφάνισή τους, οι ψεύτικες μηχανές αναζήτησης και οι αεροπειρατές του προγράμματος περιήγησης θέτουν πραγματικούς κινδύνους για την ασφάλεια και το απόρρητο. Οι χρήστες θα πρέπει να απομακρύνουν άμεσα τέτοιες απειλές και να λάβουν προληπτικά μέτρα για να αποφύγουν μελλοντικές μολύνσεις.