Fusebase'i otsing

Seadmete kaitsmine potentsiaalselt soovimatute programmide (PUP-ide) eest on oluline privaatsuse, turvalisuse ja sujuva sirvimiskogemuse säilitamiseks. Esmapilgul kasulikud rakendused võivad põhjustada soovimatuid brauseri muudatusi, jälgida kasutajate tegevust ja paljastada inimesi kahtlasele veebisisule. Üks selline näide on Fusebase Search, brauseri kaaperdaja, mis muudab brauseri seadeid ja võib tekitada olulisi privaatsusprobleeme.

Mis on Fusebase’i otsing?

Fusebase Search on brauserikaaperdaja, mille küberturvalisuse uurijad tuvastasid spetsiaalsete allalaadimislehtede kaudu levitatavaid brauserilaiendusi uurides. Laiendust reklaamitakse tööriistana, mis pakub „tähelepanu hajutamata“ sirvimiskogemust ja sujuvat uut vahelehte. Selle peamine ülesanne on aga brauseri sätete muutmine ilma unikaalseid otsinguvõimalusi pakkumata.

Pärast installimist muudab Fusebase Search brauseri vaikeotsingumootoriks ja uueks vaheleheks aadressi s.fusebase-search.com, sundides kasutajaid suhtlema otsinguteenuse pakkujaga, mida nad tahtlikult ei valinud. Sellised volitamata brauseri muudatused on brauseri kaaperdamise tarkvara iseloomulik tunnus.

Brauseri seadeid muudeti ilma kasutaja nõusolekuta

Pärast installimist konfigureerib Fusebase Search brauseri põhiseaded ümber, et suunata otsinguid ja uute vahelehtede tegevust saidi s.fusebase-search.com kaudu. Selle tulemusel kaotavad kasutajad kontrolli selle üle, kuidas nende brauser otsinguid ja uusi vahelehti käsitleb.

Kuigi kaaperdaja kuvab oma otsingulehe, ei genereeri s.fusebase-search.com iseseisvaid otsingutulemusi. Selle asemel suunab see otsingupäringud Yahoo otsingusse või potentsiaalselt teistesse sihtkohtadesse. Lõppsihtkoht võib erineda sõltuvalt teguritest, näiteks kasutaja geograafilisest asukohast, mis tähendab, et eri piirkondades asuvad kasutajad võivad kogeda erinevaid ümbersuunamisi.

See käitumine toob esile läbipaistvuse puudumise, mis on brauserikaaperdajatega tavaliselt seotud, kuna kasutajad ei pruugi alati teada, kuhu nende otsinguliiklus suunatakse.

Püsivusmehhanismid, mis raskendavad eemaldamist

Brauserikaaperdajad kasutavad sageli tehnikaid, mis on loodud eemaldamise raskendamiseks. Fusebase Search võib kasutada püsivusega seotud mehhanisme, mida selles tarkvarakategoorias tavaliselt täheldatakse.

Sellised taktikad võivad hõlmata brauseri seadetele juurdepääsu piiramist, kasutajate eelistatud avalehe või otsingumootori taastamise takistamist või kasutaja tehtud muudatuste automaatset tühistamist. Nende meetmete eesmärk on pikendada kaaperdaja kohalolekut ja säilitada kontroll brauseri käitumise üle.

Fusebase’i otsinguga seotud privaatsusriskid

Lisaks soovimatutele brauserimuudatustele peetakse Fusebase Searchi potentsiaalseks privaatsusohuks. Brauserikaaperdajad sisaldavad sageli andmete jälgimise funktsiooni, mis jälgib kasutajate tegevust ja kogub mitmesugust teavet.

Kogutavad andmed võivad hõlmata järgmist:

• Sirvimisajalugu
• Külastatud URL-id
• Otsingupäringud
• Vaadatud veebilehti
• Küpsised
• IP-aadressid
• Potentsiaalselt isikut tuvastav teave
• Potentsiaalselt rahandusega seotud üksikasjad

Kogutud teavet võidakse jagada kolmandate osapooltega, müüa reklaamijatele või muul viisil ärilistel eesmärkidel ära kasutada. Selline tegevus tekitab tõsiseid privaatsusprobleeme ja suurendab soovimatu profileerimise ja suunatud reklaami ohtu.

Miks brauseri kaaperdajad on problemaatilised

Brauserikaaperdajaid esitletakse sageli legitiimsete brauseri täiustustööriistadena, mis pakuvad mugavaid funktsioone ja paremat sirvimiskogemust. Tegelikkuses pakuvad paljud neist reklaamitud funktsioonidest vähe väärtust või ei tööta lubatud viisil.

Seda tüüpi tarkvara on sageli seotud järgmisega:

• Privaatsusrikkumised
• Soovimatud brauseri muudatused
• Pealetükkivad reklaamid
• Ümbersuunamised kahtlastele veebisaitidele
• Suurem kokkupuude pettuste ja pahatahtliku sisuga
• Vähenenud sirvimisjõudlus

Nende riskide tõttu soovitavad turvaspetsialistid üldiselt brauserikaaperdajad kohe pärast avastamist eemaldada.

Kuidas Fusebase’i otsingut levitatakse

Fusebase Searchi saab otse alla laadida selle reklaamveebisaidi fusebase-search.com kaudu, kus seda reklaamitakse tootlikkusele keskenduva brauserilaiendusena.

Siiski on otseallalaadimine vaid üks paljudest brauserikaaperdajate poolt tavaliselt kasutatavatest levituskanalitest.

Potentsiaalselt soovimatud programmid harva sõltuvad ainult kasutajate tahtlikust installimisest. Selle asemel kasutavad nad sageli küsitavaid levitamistehnikaid, mis on loodud installimäärade suurendamiseks.

Üks levinumaid meetodeid on tarkvarapakettidena müümine. Selle käigus pakitakse soovimatud rakendused koos legitiimsete tarkvarainstalleritega. Kasutajad, kes laadivad tasuta tarkvara alla tasuta failimajutusveebisaitidelt, tasuta tarkvaraportaalidest, võrdõigusvõrkudest (P2P) või muudest ebausaldusväärsetest allikatest, võivad teadmatult installida paketis sisalduvat lisatarkvara.

Risk suureneb veelgi, kui kasutajad:

• Jäta paigaldusjuhised vahele
• Ignoreeri litsentsilepinguid ja seadistusandmeid
• Valige installimisrežiim „Lihtne” või „Kiirinstall”
• Kiirusta paigaldus ilma saadaolevaid valikuid üle vaatamata

„Kohandatud” või „Täpsemate” installisätete valimine paljastab sageli valikulised komponendid, mis muidu installitaks automaatselt.

Brauserikaaperdajaid levitatakse tavaliselt ka järgmiste kanalite kaudu:

• Petturlikud reklaamivõrgustikud
• Eksitavad reklaamid
• Rämpsposti brauseri märguanded
• Ümbersuunamised ebausaldusväärsetelt veebisaitidelt
• Reklaamvara on juba seadmes olemas

Need taktikad on loodud selleks, et suurendada kokkupuudet soovimatu tarkvaraga ja vähendada tõenäosust, et kasutajad saavad täielikult aru, mida installitakse.

Lõplik hindamine

Fusebase Search on brauserikaaperdaja, mis muudab brauseri seadeid nii, et otsingud ja uued vahelehed suunatakse läbi s.fusebase-search.com. Kuigi seda reklaamitakse puhtama sirvimiskogemuse tööriistana, on selle peamine eesmärk sundida kasutajaid kasutama otsinguteenust, mida nad ei valinud. Lisaks võib laiendusel olla andmete jälgimise funktsioone, mis tekitavad olulisi privaatsusprobleeme.

Arvestades selle brauseri kaaperdamise käitumist, võimalikku jälgimisfunktsiooni ja seost pealetükkivate tarkvara levitamismeetoditega, tuleks Fusebase Searchi pidada soovimatuks rakenduseks. Kasutajatel, kes avastavad selle laienduse oma brauseris, soovitatakse see viivitamatult eemaldada ja taastada oma eelistatud brauseri seaded.