Timesearches.com

PUP-id (potentsiaalselt soovimatud programmid) on programmid, mida sageli esitletakse kasulike tööriistadena, kuid mis toimivad sageli viisil, mis õõnestab brauseri terviklikkust, nõrgestab privaatsust ja paljastab kasutajad veebiohtudele. Üks näide on Timesearches.com, kahtlane otsingumootor, mida reklaamitakse brauseri kaaperdaja Time Search kaudu.

Timesearches.com: Ainult nime poolest otsingumootor

Infoturbe uurijad on tuvastanud Timesearches.com-i võltsotsingumootorina. Kuigi see näeb välja nagu tavaline otsinguleht, ei genereeri see tegelikult ise tulemusi. Selle asemel edastab see päringud teistele veebisaitidele, mõnikord ka legitiimsetele teenustele, näiteks Yahoo Searchile. See ümbersuunamisel põhinev käitumine on petturitest otsinguplatvormide seas levinud taktika.

Tegelik probleem ei seisne ainult originaalsuse puudumises. Timesearches.com toimib ka liikluse ümbersuunamise keskusena, mis tähendab, et otsingud võivad enne tulemusteni jõudmist läbida kahtlaseid teid. Seda seadistust kuritarvitatakse sageli, et suunata kasutajaid petulehtedele ja muudesse ebausaldusväärsetesse sihtkohtadesse.

Time Searchi brauseri kaaperdaja roll

Timesearches.com-i reklaamib aktiivselt Time Search brauserilaiendus, mis toimib brauserikaaperdajana. Pärast installimist muudab see kriitilisi brauseri seadeid, sealhulgas:

• Avaleht
• Uus vahelehe
• Vaikimisi otsingumootor

Need muudatused sunnivad brauserit avama Timesearches.com-i iga kord, kui käivitatakse uus vahekaart või tehakse otsing. Paljudel täheldatud juhtudel takistatakse kasutajatel oma eelistatud seadete taastamist. Soovimatu konfiguratsioon jääb kehtima, kuni kaaperdaja ise täielikult eemaldatakse, mis muudab laienduse eriti püsivaks ja häirivaks.

Ümbersuunamised, mis viivad reaalsete ohtudeni

Timesearchs.com kasutamine pole lihtsalt ebamugav. Selle võltsotsingumootoriga seotud ümbersuunamisahelad võivad kasutajad suunata lehtedele, mis on loodud selleks, et:

• Petke külastajaid soovimatuid rakendusi alla laadima.
• Edendada petturlikke teenuseid ja võltstarkvara.
• Koguge tundlikku teavet, näiteks paroole või makseandmeid.
• Raha väljavedamisele suunatud tõukeskeemid.

Seetõttu soovitavad turvaanalüütikud tungivalt vältida Timesearchs.com-i ja eemaldada Time Search kõigist mõjutatud brauseritest.

Privaatsusmõjud, mida te ei tohiks ignoreerida

Teine Time Searchiga seotud kriitiline probleem on andmete jälgimine. Laiendus võib jälgida sirvimisega seotud teavet, sealhulgas külastatud veebisaite ja otsingupäringuid. See võib koguda ka lisateavet, näiteks IP-aadresse või ligikaudseid asukohaandmeid.

Selline teabe kogumine toob kaasa olulisi privaatsusriske. Kogutud andmeid võidakse väärkasutada, müüa kolmandatele isikutele või kasutada sihipäraste pettuste ja pealetükkiva reklaami jaoks, mis asetab kasutajad veelgi haavatavamasse olukorda.

Kuidas PUP-id vaikselt installitakse

Brauserikaaperdajad, nagu näiteks Time Search, installitakse harva otse ja läbipaistvalt. Selle asemel levitatakse neid tavaliselt küsitavate levitamistaktikate abil, sealhulgas:

Tarkvara komplekteerimine

Tasuta ja jagamisvara installijad sisaldavad sageli installipakettidesse peidetud lisakomponente. Kui kasutajad kiirustavad installimisega ja jäävad vaikimisi valikute juurde, võidakse ilma selge teadmiseta heaks kiita täiendavaid laiendusi või programme. „Täpsemad” või „Kohandatud” installirežiimid kuvavad need lisandused tavaliselt, kuid paljud kasutajad jätavad need tähelepanuta.

Mitteametlikud ja kolmandate osapoolte allikad

PUP-e reklaamitakse sageli mitteametlikel veebisaitidel, kolmandate osapoolte allalaadimisplatvormidel ja alternatiivsetel rakenduste poodidel. Nendel keskkondadel puudub range järelevalve, mistõttu on need atraktiivsed kanalid pealetükkiva tarkvara levitamiseks.

Eksitavad reklaamid ja hüpikaknad

Agressiivseid reklaame, võltsitud värskendusviipeid ja petlikke allalaadimisnuppe kasutatakse laialdaselt brauserikaaperdajate meelitamiseks. Sellisele sisule klõpsamine võib käivitada vaikseid allalaadimisi või meelitada kasutajaid installima laiendusi, mida nad pole kunagi kavatsenud lisada.

Võrdõigusvõrgud ja kahtlased võrgud

Torrentiplatvormid, ebaseaduslikud voogedastuslehed ja sarnased teenused on sageli täis ümbersuunamisreklaame ja kaasasolevaid installifaile, mis reklaamivad soovimatuid brauseri komponente.

Nende taktikate mõistmine on ennetamiseks hädavajalik, kuna enamik nakkusi ei teki häkkimise, vaid manipuleerimise kaudu.

Miks on soovitatav kohene eemaldamine

Time Search ja Timesearchs.com ei ole legitiimsed otsingumootorid. Need kujutavad endast pidevat ohtu sirvimisturvalisusele ja privaatsusele ning samal ajal paljastavad kasutajad pettustele ja soovimatule tarkvarale. Kõik selle kaaperdaja poolt mõjutatud süsteemid tuleks võimalikult kiiresti puhastada.

Kui käsitsi eemaldamine osutub keeruliseks, on tungivalt soovitatav kasutada usaldusväärset turvalahendust, et tuvastada ja eemaldada kõik seotud komponendid.

Lõppmõtted küberturvalisuse vaatenurgast

Timesearches.com ja Time Searchi kaaperdaja esindavad tänapäeva ohumaastikul tuttavat mustrit: pealetükkivad potentsiaalselt kahjulikud programmid (PUP-id), mis maskeeruvad kasulikeks utiliitideks. Nende olemasolu seadmes annab märku brauseri kontrolli halvenemisest, küsitavatest andmetöötlustavadest ja suurenenud kokkupuutest veebipettustega. Tarkvara installimisel ettevaatlik olemine ja selliste ohtude viivitamatu eemaldamine on turvalise ja privaatse sirvimiskeskkonna säilitamise olulised sammud.