Search-it-now.com

در طی تجزیه و تحلیل جستجوی-it-now.com، محققان infosec دریافتند که به عنوان یک موتور جستجوی جعلی عمل می کند. شایان ذکر است که سایت‌هایی مانند search-it-now.com اغلب از طریق ربایندگان مرورگر تبلیغ می‌شوند که تنظیمات مهم مرورگرهای وب کاربران را تغییر می‌دهند. یکی دیگر از جزئیات قابل توجه این است که این موتور جستجوی جعلی با searchmarquis.com یکسان است.

Search-it-now.com ممکن است جایگزین تنظیمات مرورگر اساسی شود

پس از آزمایش search-it-now.com، محققان دریافتند که این یک سری از تغییر مسیرها را آغاز می کند و چیزی را تشکیل می دهد که به عنوان زنجیره تغییر مسیر شناخته می شود. هنگامی که کاربران یک عبارت جستجو را وارد می کنند، search-it-now.com آنها را از طریق چندین وب سایت واسطه، از جمله search-location.com، lisumanagerine.club، و extrasearches.club قبل از اینکه در نهایت در Bing.com، یک موتور جستجوی قانونی، فرود بیاید، هدایت می کند. ارائه نتایج جستجو

این رفتار search-it-now.com را به عنوان یک موتور جستجوی جعلی دسته بندی می کند زیرا نتایج جستجوی خود را ایجاد نمی کند. موتورهای جست‌وجوی جعلی اغلب در جمع‌آوری داده‌ها، از جمله جمع‌آوری عادت‌های مرور کاربر، پرسش‌های جستجو، و اطلاعات شخصی، برای اهداف بالقوه ناامن شرکت می‌کنند. علاوه بر این، ممکن است کاربران را به وب‌سایت‌های جعلی که میزبان بدافزار، تاکتیک‌های فیشینگ یا سایر محتوای مضر هستند هدایت کنند.

علاوه بر این، موتورهای جستجوی جعلی مانند search-it-now.com ممکن است نتایج جستجوی فریبنده ای را با هدف ترویج تاکتیک ها، محصولات تقلبی یا خدمات تقلبی ارائه دهند. این امر خطراتی مانند خسارات مالی، سرقت هویت یا سایر پیامدهای زیانبار را به همراه دارد. دلیل دیگر برای جلوگیری از موتورهای جستجوی جعلی ارتباط آنها با ربایندگان مرورگر است.

ربایندگان مرورگر این توانایی را دارند که تنظیمات مرورگر مانند موتور جستجوی پیش‌فرض، صفحه اصلی یا صفحات برگه جدید را تغییر دهند و کاربران را به موتورهای جستجوی جعلی یا غیرقابل اعتماد هدایت کنند. علاوه بر این، این برنامه های مزاحم ممکن است از بازگشت کاربران به تنظیمات قبلی مرورگر خود جلوگیری کنند و تأثیر تداخل آنها را تشدید کنند.

PUP ها (برنامه های بالقوه ناخواسته) و ربایندگان مرورگر معمولا از تاکتیک های سایه برای توزیع خود سوء استفاده می کنند

PUPها و ربایندگان مرورگر اغلب از تاکتیک‌های مختلف برای توزیع خود سوء استفاده می‌کنند و کاربران ناآگاه را هدف قرار می‌دهند تا به سیستم‌های آنها نفوذ کنند. در اینجا چند روش متداول استفاده می شود:

1. بسته‌بندی با نرم‌افزار آزاد
2. تکنیک : PUPها و ربایندگان مرورگر اغلب با نرم افزار رایگان قانونی همراه می شوند. هنگامی که کاربران نرم افزار مورد نیاز را دانلود و نصب می کنند، PUP ها یا hijacker ها در کنار آن نصب می شوند.

پیشگیری و کاهش

برای محافظت در برابر این تاکتیک ها:

• در هنگام نصب محتاط باشید: همیشه گزینه نصب سفارشی را انتخاب کنید و تیک هر نرم افزار غیر ضروری اضافی را بردارید.
• از نرم افزار امنیتی استفاده کنید: از برنامه های ضد بدافزار معتبر برای شناسایی و مسدود کردن PUP ها و هکرها استفاده کنید.
• مطلع باشید: از تاکتیک های رایج توزیع آگاه باشید و خود را در مورد عادات مرور ایمن آموزش دهید.
• برنامه های نصب شده را به طور مرتب مرور کنید: به طور دوره ای لیست برنامه های نصب شده روی دستگاه خود را بازبینی کنید و هر غیرضروری یا مشکوک را حذف نصب کنید.

با درک و شناخت این تاکتیک های توزیع، کاربران می توانند بهتر از خود در برابر نصب ناخواسته PUP ها و ربایندگان مرورگر محافظت کنند.