Easysearching.net

Seadmete ja brauserite kaitsmine pealetükkivate ja ebausaldusväärsete potentsiaalselt soovimatute programmide (PUP-ide) eest on veebiturvalisuse ja privaatsuse säilitamise oluline osa. Paljud neist rakendustest varjavad end kasulikeks tööriistadeks, muutes samal ajal salaja brauseri käitumist, kogudes kasutajaandmeid või paljastades kasutajaid täiendavatele ohtudele. Easy Search on üks selline näide. Turvauurijad on tuvastanud selle brauserikaaperdajana, mis reklaamib kahtlast otsingumootorit Easysearching.net, muutes brauseri seadeid ilma kasutajatele tegelikku väärtust pakkumata.

Lihtne otsing: brauseri kaaperdaja, mis on maskeeritud kasulikuks tööriistaks

Easy Search esitleb end kasuliku brauserilaiendusena, kuid selle peamine eesmärk on reklaamida Easysearching.net-i. Pärast installimist muudab laiendus peamisi brauseri seadeid ja sunnib kasutajaid reklaamitud otsinguplatvormiga suhtlema.

Tavaliselt määrab Easy Search Easysearching.net-ile järgmise nimetuse:

• Vaikimisi otsingumootor
• Uus vahelehe
• Muud otsinguga seotud brauseri seaded

Seetõttu suunatakse kasutajad iga kord, kui nad otsivad aadressiriba kaudu või avavad uue brauseri vahekaardi, Easysearching.net lehele. Sellised volitamata muudatused on iseloomulikud brauseri kaaperdamistarkvarale ja toimuvad sageli ilma, et kasutajad tagajärgedest täielikult aru saaksid.

Arvestades selle käitumist, soovitatakse kasutajatel tungivalt vältida Easy Searchi installimist ja see kohe eemaldada, kui see on juba nende brauserites olemas.

Easysearching.net: Ainult nime poolest otsingumootor

Easysearching.net liigitatakse võltsitud otsingumootoriks. Erinevalt legitiimsetest otsinguteenuse pakkujatest ei genereeri see ise otsingutulemusi.

Selle asemel suunatakse Easysearching.net'i kaudu sisestatud otsingupäringud ümber tuntud otsinguteenustesse, näiteks Bingi. Mõnel juhul võidakse kasutajad enne lõppsihtkohta jõudmist suunata läbi täiendavate veebisaitide või otsingumootorite. Täpne ümbersuunamistee võib varieeruda sõltuvalt teguritest, näiteks kasutaja geograafilisest asukohast.

Kuigi otsingute ümbersuunamine võib esmapilgul tunduda kahjutu, toimivad võltsitud otsingumootorid sageli vahendajatena, mis on loodud liikluse genereerimiseks, kasutajaandmete kogumiseks või kasutajate paljastamiseks sponsoreeritud sisule ja kahtlastele veebisaitidele.

Kuna Easysearching.netil puudub iseseisev otsingufunktsioon, pole kasutajatel erilist põhjust sellele loota usaldusväärsete ja tuntud otsinguteenuse pakkujate asemel.

Püsivusmehhanismid, mis raskendavad eemaldamist

Paljud brauserikaaperdajad kasutavad tehnikaid, mis on mõeldud nende eemaldamise raskendamiseks. Easy Search võib kasutada püsivusmehhanisme, mis on tavaliselt selle tarkvarakategooriaga seotud.

Sellised mehhanismid võivad hõlmata järgmist:

• Brauseri seadete taastamine pärast seda, kui kasutajad üritavad neid taastada
• Juurdepääsu piiramine teatud brauseri konfiguratsioonivalikutele
• Otsinguga seotud eelistuste muutmise takistamine
• Soovimatute sätete uuesti rakendamine pärast brauseri taaskäivitamist

Need taktikad on loodud selleks, et säilitada kontroll brauseri üle ja pikendada kaaperdaja kohalolekut kahjustatud süsteemis. Seetõttu võivad mõned kasutajad avastada, et nende eelistatud seaded muutuvad korduvalt tagasi isegi pärast käsitsi muutmist.

Andmete kogumine ja privaatsusriskid

Teine oluline brauserikaaperdajatega seotud probleem on andmete kogumine. Easy Search võib jälgida sirvimistegevust ja koguda mitmesuguseid andmeid kasutajate veebikäitumise kohta.

Potentsiaalselt kogutavad andmed võivad hõlmata järgmist:

• Otsingupäringud
• Külastatud veebilehed
• Sirvimisajalugu
• IP-aadressid
• Brauseri küpsised
• Tehniline seadme teave
• Muud sirvimisega seotud üksikasjad

Kogutud teavet võidakse jagada kolmandate osapooltega, kasutada reklaami eesmärgil või muul viisil rahaks teha. Ebasoodsamatel juhtudel võib selliste andmete väärkäitlus kaasa aidata privaatsuse rikkumisele ja suurendada kasutajate kokkupuudet sihitud pettuste või muu pahatahtliku tegevusega.

Privaatsust hoolivate kasutajate jaoks kujutab selline jälgimiskäitumine endast olulist muret.

Brauseri kaaperdajate laiemad riskid

Brauserikaaperdajaid peetakse sageli väikesteks tüütusteks, kuid nende mõju võib ulatuda palju kaugemale soovimatutest ümbersuunamistest.

Tarkvara, näiteks Easy Search, võib kaasa aidata järgmisele:

• Privaatsusrikkumised
• Kokkupuude petlike veebisaitidega
• Suurem soovimatu tarkvara allalaadimise oht
• Finantspettused
• Volituste varguse katsed
• Identiteediga seotud pettus

Kuigi mitte iga brauserikaaperdaja ei tegele otseselt kõigi nende tegevustega, loob nende kohalolek keskkonna, kus kasutajad puutuvad suurema tõenäosusega kokku turva- ja privaatsusohtudega.

Miks brauseri kaaperdajad tunduvad sageli legitiimsed

Brauserikaaperdajate arendajad reklaamivad oma tooteid harva pealetükkiva tarkvarana. Selle asemel reklaamitakse neid laiendusi tavaliselt tööriistadena, mis väidetavalt parandavad sirvimist, täiustavad otsinguid, pakuvad kiiret juurdepääsu teabele või lisavad mugavaid funktsioone.

Tegelikkuses on lubatud funktsionaalsus sageli liialdatud, piiratud või täiesti mittefunktsionaalne. Tegelik eesmärk on sageli suunata liiklust reklaamitud veebisaitidele, koguda kasutajainfot või teenida reklaamitulu.

See petlik turundusstrateegia on üks põhjus, miks paljud kasutajad installivad brauserikaaperdajaid, mõistmata nende tegelikku eesmärki.

Kuidas levivad potentsiaalselt potentsiaalselt potentsiaalselt potentsiaalsed programmid (PUP-id) ja brauserikaaperdajad

Tarkvarapakettidena müümine on endiselt üks levinumaid levitamismeetodeid, mida PUP-ide arendajad kasutavad. Brauserikaaperdajad pakitakse sageli koos tasuta rakendustega, mis on alla laaditud järgmistelt lehtedelt:

• Tasuta tarkvara veebisaidid
• Tasuta failimajutusteenused
• Mitteametlikud tarkvarahoidlad
• Võrdõigusvõrgud (P2P) jagamiseks

Lisakomponendid on installipakettidesse sageli peidetud, mistõttu on neid installimise ajal lihtne kahe silma vahele jätta.

Eksitavad paigaldustavad

Paljud kasutajad installivad tahtmatult soovimatut tarkvara, kiirustades installiprotseduuridega.

võib automaatselt lubada komplekteeritud komponentide installimise.

Installiseadete „Kohandatud” või „Täpsemad” valimine annab parema ülevaate valikulistest pakkumistest ja võimaldab kasutajatel soovimatutest lisandustest enne nende installimist keelduda.

Petlikud veebisaidid ja veebipettused

Brauserikaaperdajaid reklaamitakse ka spetsiaalsete veebisaitide kaudu, mis on loodud nii, et need näiksid seaduslikud ja kasulikud. Kasutajad võivad nende saitidega kokku puutuda järgmistel viisidel:

• Eksitavad reklaamid
• Võltsitud tarkvarauuenduste viiped
• Petturlikud hoiatused
• Petturlikud lehed, mis teesklevad usaldusväärsete teenuste kasutamist

Need taktikad on mõeldud veenma kasutajaid installima tarkvara, mida nad muidu oleksid vältinud.

Ümbersuunamisketid ja rämpsposti teated

Pealetükkivad brauseriteated ja sunnitud ümbersuunamised on veel üks levinud levituskanal.

Kasutajaid võidakse brauserikaaperdaja reklaamide juurde suunata järgmiselt:

• Varjatud veebisaidid
• Rämpsposti brauseri märguanded
• Valesti sisestatud URL-id
• Olemasolevad reklaamvara nakkused
• Agressiivsed reklaamivõrgustikud

Kui kasutajad on nende lehtedega kokku puutunud, võidakse neid julgustada installima laiendusi, mis tunduvad kahjutud, kuid muudavad lõpuks brauseri seadeid ja rikuvad privaatsust.

Lõplik hindamine

Easy Search on brauserikaaperdaja, mis reklaamib Easysearching.net-i, muutes brauseri seadeid ja sundides kasutajaid suhtlema võltsitud otsingumootoriga. Kuna Easysearching.net ei genereeri ise otsingutulemusi, vaid suunab otsingud ümber teistele pakkujatele, pakub see vähe õigustatud väärtust. Lisaks võib Easy Search koguda sirvimisega seotud teavet, takistada eemaldamiskatseid ning seada kasutajad privaatsus- ja turvariskidele.

Kasutajad, kes avastavad oma süsteemist Easy Searchi, peaksid laienduse viivitamatult eemaldama ja oma brauserid üle vaatama, et otsingumootorites, avalehe seadetes ja uute vahelehtede konfiguratsioonides poleks tehtud volitamata muudatusi.