Searchthatweb.com

Küberturvalisuse ohtude pidevalt arenevas maastikus peavad kasutajad olema valvsad mitte ainult pahavara, vaid ka potentsiaalselt soovimatute programmide (PUP-ide) suhtes – see on tarkvarakategooria, mis küll otseselt ohtlik ei ole, kuid võib kaasa tuua olulisi turvalisuse, privaatsuse ja jõudluse riske. Need rakendused varjavad end sageli kasulike tööriistadena, kuid tegutsevad pealetükkivalt, kasutades ära kasutajate usaldust, et võtta kontroll süsteemisätete üle, koguda tundlikku teavet ja suunata ümber veebiliiklust. Üks hiljutine juhtum puudutab võltsitud otsingumootorit Searchthatweb.com, mida levitati brauserilaienduse SearchThatWeb kaudu.

SearchThatWeb ja selle kahtlased kavatsused

Searchthatweb.com esineb küll legitiimse otsingumootorina, kuid sellel puudub iseseisev funktsionaalsus. Selle asemel suunab see kasutajate päringud ümber – mõnikord ehtsatele otsinguteenuse pakkujatele, näiteks Google'ile, kuid ümbersuunamisteed võivad erineda olenevalt kasutaja asukohast ja süsteemi konfiguratsioonist. See käitumine tuleneb selle seosest SearchThatWebiga, brauserikaaperdajaga, mis maskeerub tootlikkust parandavaks brauseritööriistaks.

Pärast installimist võib see laiendus veebibrauserites sunniviisiliselt määrata saidi searchthatweb.com vaikimisi avaleheks, uueks vaheleheks ja otsingumootoriks. Iga otsingu- või uue vahelehe toimingut võidakse pealt kuulata, saates kasutajad enne otsingumootorisse jõudmist soovimatute ümbersuunamisahelate kaudu. Selline sunnitud ümbersuunamine pole mitte ainult häiriv, vaid ka taktika, mida kasutatakse kasutajate käitumise jälgimiseks ja sihitud või petlike reklaamide kuvamiseks.

Kuidas PUP-id imbuvad: petlikud levitamistaktikad

PUP-id, nagu SearchThatWeb, levivad harva läbipaistvate, kasutaja algatatud allalaadimiste kaudu. Selle asemel tuginevad nad küsitavatele levitamisstrateegiatele, mis on loodud kasutajate petmiseks neid installima:

• Komplekteerimine : See on üks levinumaid tehnikaid. Legaalsed tarkvara installipaketid võivad olla komplekteeritud soovimatute lisadega. Need lisaprogrammid on sageli installimiseks eelnevalt valitud ja peidetud valikutesse „Täpsemad” või „Kohandatud” – jaotistesse, mida paljud kasutajad ignoreerivad ja eelistavad vaike- või kiirsätteid.
• Võltsitud värskendused ja hoiatused : PUP-e levitatakse sageli petturlike veebisaitide kaudu, mis kuvavad kasutajaid laienduse allalaadimiseks meelitamiseks murettekitavaid teateid, näiteks võltsitud süsteemivea hoiatusi või võltsitud värskendusviipasid.
• Petturlikud reklaamid ja ümbersuunamised : pealetükkivad reklaamid kahtlastel veebisaitidel võivad kasutajad suunata võltsitud allalaadimislehtedele. Sellistele reklaamidele klõpsamine võib isegi käivitada vaikseid allalaadimisi manustatud skriptide kaudu, mõnikord ilma kasutaja teadmata.
• Rämpsposti teavitused ja trükivigadega URL-id : Kasutajad võivad nende laiendustega kokku puutuda ka pärast trükivigadega veebiaadresside külastamist või petlike brauseriteavituste lubamist, mis uputavad neid eksitavate viipade ja linkidega.

Isegi ametliku välimusega saite – näiteks seda, mida kasutatakse SearchThatWebi levitamiseks – ei tohiks ilma kontrollimata usaldusväärseteks pidada. Need fassaadid on loodud usalduse sisendamiseks ja tarkvara tegeliku olemuse varjamiseks.

Ümbersuunamiste taga peituvad riskid

Lisaks soovimatutele ümbersuunamistele ja avalehe ülevõtmisele võivad brauserikaaperdajad, näiteks SearchThatWeb, aktiivselt kasutajaandmeid koguda. See hõlmab sageli järgmist:

• Sirvimisajalugu ja otsingupäringud
• Salvestatud küpsised ja seansiandmed
• Sisselogimisandmed ja isikut tuvastav teave
• Finants- või tehinguandmed

Sellist teavet võidakse müüa kahtlastele andmevahendajatele või ära kasutada andmepüügirünnakutes, identiteedivargustes ja finantspettustes. Lisaks võivad püsivad kaaperdajad kasutada eemaldamise takistamiseks tehnikaid, näiteks süsteemipoliitikate muutmist või enda uuesti installimist ajastatud ülesannete kaudu.

Ära lase oma brauserit kaaperdada

Enda kaitsmiseks selliste ohtude eest nagu SearchThatWeb järgige turvalise sirvimise ja installimise harjumusi:

• Vali alati „Täpsemad” installimissätted ja loe iga samm hoolikalt läbi.
• Vältige tarkvara allalaadimist kontrollimata kolmandate osapoolte saitidelt või peer-to-peer võrkudest.
• Hoidke oma brauser, operatsioonisüsteem ja turvatarkvara ajakohasena.
• Suhtu skeptiliselt soovimatutesse sõnumitesse ja hüpikakendesse, mis teavitavad allalaadimistest või värskendustest.
• Kontrollige regulaarselt oma installitud brauserilaiendusi ja eemaldage kõik, mis tunduvad kahtlased või harjumatud.

Viimane hoiatus: pealetükkiv tarkvara on värav suuremate ohtude juurde

Kuigi PUP-id nagu SearchThatWeb võivad tunduda healoomulised, pole nende aluseks olev käitumine ja levimismeetodid kaugeltki kahjutud. Need tungivad kasutaja autonoomiasse, kahjustavad privaatsust ja sillutavad teed tõsisematele nakkustele või andmevargustele. Nende varjatud ohtude vastu on parim kaitse informeeritus ja ettevaatlikkus.