Uhatietokanta Rogue-sivustot Easysearching.net

Easysearching.net

Laitteiden ja selainten suojaaminen tunkeilevilta ja epäluotettavilta mahdollisesti ei-toivotuilta ohjelmilta (PUP) on kriittinen osa verkkoturvallisuuden ja yksityisyyden ylläpitämistä. Monet näistä sovelluksista naamioituvat hyödyllisiksi työkaluiksi samalla kun ne salaa muuttavat selaimen toimintaa, keräävät käyttäjätietoja tai altistavat käyttäjiä lisäuhille. Easy Search on yksi tällainen esimerkki. Tietoturvatutkijat ovat tunnistaneet sen selaimen kaappaajaksi, joka mainostaa kyseenalaista Easysearching.net-hakukonetta muokkaamalla selainasetuksia tarjoamatta käyttäjille todellista arvoa.

Helppo haku: Selainkaappari, joka naamioituu hyödylliseksi työkaluksi

Easy Search esittelee itsensä hyödyllisenä selainlaajennuksena, mutta sen ensisijainen tarkoitus on mainostaa Easysearching.net-sivustoa. Asennuksen jälkeen laajennus muokkaa tärkeimpiä selainasetuksia ja pakottaa käyttäjät olemaan vuorovaikutuksessa mainostetun hakukoneen kanssa.

Yleensä Easy Search määrittää Easysearching.net-sivustolle seuraavat tiedot:

  • Oletushakukone
  • Uusi välilehti -sivu
  • Muut hakuun liittyvät selainasetukset

Tämän seurauksena käyttäjät ohjataan Easysearching.net-sivustolle aina, kun he suorittavat hakuja osoiterivin kautta tai avaavat uuden selainvälilehden. Tällaiset luvattomat muutokset ovat tyypillisiä selaimen kaappaaville ohjelmistoille ja tapahtuvat usein ilman, että käyttäjät täysin ymmärtävät seurauksia.

Käyttäytymisensä vuoksi käyttäjiä kehotetaan vahvasti välttämään Easy Searchin asentamista ja poistamaan se välittömästi, jos se on jo selaimissa.

Easysearching.net: Hakukone vain nimellisesti

Easysearching.net luokitellaan väärennetyksi hakukoneeksi. Toisin kuin lailliset hakupalvelut, se ei luo omia hakutuloksia.

Sen sijaan Easysearching.net-sivuston kautta syötetyt hakukyselyt ohjataan edelleen vakiintuneisiin hakupalveluihin, kuten Bingiin. Joissakin tapauksissa käyttäjät voidaan ohjata muiden verkkosivustojen tai hakukoneiden kautta ennen lopulliseen määränpäähän saapumista. Tarkka uudelleenohjausreitti voi vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan.

Vaikka hakujen uudelleenohjaukset saattavat ensi silmäyksellä vaikuttaa harmittomilta, väärennetyt hakukoneet toimivat usein välittäjinä, jotka on suunniteltu luomaan liikennettä, keräämään käyttäjätietoja tai altistamaan käyttäjiä sponsoroidulle sisällölle ja kyseenalaisille verkkosivustoille.

Koska Easysearching.net-sivustolta puuttuu itsenäinen hakutoiminto, käyttäjillä ei ole juurikaan syytä luottaa siihen vakiintuneiden ja luotettavien hakupalveluiden sijaan.

Pysyvyysmekanismit, jotka vaikeuttavat poistamista

Monet selainkaapparit käyttävät tekniikoita, joiden tarkoituksena on vaikeuttaa niiden poistamista. Easy Search saattaa hyödyntää tämän tyyppisiin ohjelmistoihin yleisesti liittyviä pysyvyysmekanismeja.

Tällaisia mekanismeja voisivat olla:

  • Selainasetusten palauttaminen käyttäjien yrittäessä palauttaa ne
  • Tiettyjen selaimen määritysvaihtoehtojen rajoittaminen
  • Hakuun liittyvien asetusten muutosten estäminen
  • Ei-toivottujen asetusten ottaminen käyttöön uudelleen selaimen uudelleenkäynnistyksen jälkeen

Näiden taktiikoiden tarkoituksena on pitää selainta hallinnassa ja pitkittää kaappaajan läsnäoloa järjestelmässä. Tämän seurauksena jotkut käyttäjät saattavat huomata, että heidän suosikkiasetuksensa muuttuvat toistuvasti takaisin alkuperäisiin ennalleen jopa manuaalisten säätöjen jälkeen.

Tiedonkeruu ja yksityisyydensuojariskit

Toinen merkittävä selainkaappareihin liittyvä huolenaihe on tiedonkeruu. Easy Search voi seurata selaustoimintaa ja kerätä erilaisia tietoja käyttäjien verkkokäyttäytymisestä.

Mahdollisesti kerättyjä tietoja voivat olla:

  • Hakukyselyt
  • Käydyt verkkosivustot
  • Selaushistoria
  • IP-osoitteet
  • Selaimen evästeet
  • Tekniset laitetiedot
  • Muita selaamiseen liittyviä tietoja

Kerättyjä tietoja voidaan jakaa kolmansille osapuolille, käyttää mainostarkoituksiin tai muulla tavoin ansaita rahaa. Epäsuotuisammissa tilanteissa tällaisten tietojen väärinkäyttö voi osaltaan loukata yksityisyyttä ja lisätä käyttäjien altistumista kohdennetuille huijauksille tai muulle haitalliselle toiminnalle.

Yksityisyyttä arvostaville käyttäjille tämäntyyppinen seurantakäyttäytyminen on merkittävä huolenaihe.

Selaimen kaappaajien laajemmat riskit

Selaimen kaappaajat sivuutetaan usein pieninä ärsyttävinä haitoina, mutta niiden vaikutus voi ulottua paljon ei-toivottuja uudelleenohjauksia pidemmälle.

Ohjelmistot, kuten Easy Search, voivat edistää seuraavia asioita:

  • Tietosuojaloukkaukset
  • Altistuminen harhaanjohtaville verkkosivustoille
  • Lisääntynyt riski ladata ei-toivottuja ohjelmistoja
  • Taloudelliset huijaukset
  • Valtakirjojen varkausyritykset
  • Identiteettipetos

Vaikka kaikki selaimen kaappaajat eivät suoraan harjoita kaikkia näitä toimintoja, niiden läsnäolo luo ympäristön, jossa käyttäjät kohtaavat todennäköisemmin tietoturva- ja yksityisyysuhkia.

Miksi selaimen kaappaajat vaikuttavat usein laillisilta

Selainkaappareiden kehittäjät mainostavat tuotteitaan harvoin tunkeilevina ohjelmistoina. Sen sijaan näitä laajennuksia mainostetaan yleensä työkaluina, joiden oletetaan parantavan selaamista, parantavan hakuja, tarjoavan nopean pääsyn tietoihin tai lisäävän käteviä ominaisuuksia.

Todellisuudessa luvattu toiminnallisuus on usein liioiteltu, rajoitettu tai täysin toimimaton. Todellinen tavoite on usein ohjata liikennettä mainostetuille verkkosivustoille, kerätä käyttäjätietoja tai tuottaa mainostuloja.

Tämä harhaanjohtava markkinointitapa on yksi syy siihen, miksi monet käyttäjät asentavat selaimen kaappaajia ymmärtämättä niiden todellista tarkoitusta.

Miten PUPit ja selaimen kaappaajat leviävät

Ohjelmistojen niputus on edelleen yksi yleisimmistä PUP-kehittäjien käyttämistä jakelumenetelmistä. Selaimen kaappaajia on usein ladattu ilmaisohjelmien mukana seuraavista lähteistä:

  • Ilmaisohjelmien verkkosivustot
  • Ilmaisia tiedostojen isännöintipalveluita
  • Epäviralliset ohjelmistoarkistot
  • Vertaisverkon (P2P) jakamisverkot

Lisäkomponentit ovat usein piilossa asennuspaketteihin, joten ne on helppo unohtaa asennuksen aikana.

Harhaanjohtavat asennuskäytännöt

Monet käyttäjät asentavat tahattomasti ei-toivottuja ohjelmia kiirehtimällä asennusprosessia.

  • Asennustapojen valitseminen, kuten:
  • Helppo
  • Ilmaista
  • Suositeltu
  • voi automaattisesti valtuuttaa pakettikomponenttien asennuksen.

    Asennusasetusten valitseminen "Mukautettu" tai "Lisäasetukset" antaa käyttäjille paremman näkyvyyden valinnaisiin tarjouksiin ja antaa heille mahdollisuuden hylätä ei-toivotut lisäykset ennen niiden asentamista.

    Harhaanjohtavat verkkosivustot ja verkkohuijaukset

    Selainkaappareita mainostetaan myös erillisten verkkosivustojen kautta, jotka on suunniteltu antamaan niille laillisen ja hyödyllisen kuvan. Käyttäjät voivat törmätä näihin sivustoihin seuraavien kautta:

    • Harhaanjohtavat mainokset
    • Väärennetyt ohjelmistopäivityskehotteet
    • Vilpilliset hälytykset
    • Huijaussivut, jotka esiintyvät luotettavina palveluina

    Näiden taktiikoiden tarkoituksena on saada käyttäjät asentamaan ohjelmistoja, joita he muuten olisivat välttäneet.

    Uudelleenohjausketjut ja roskapostiilmoitukset

    Tunkeilevat selainilmoitukset ja pakotetut uudelleenohjaukset ovat toinen yleinen jakelukanava.

    Käyttäjät voidaan ohjata selaimen kaappaajamainoksiin seuraavien kautta:

    • Hämärät verkkosivustot
    • Roskapostiilmoitukset selainsovelluksessa
    • Väärin kirjoitetut URL-osoitteet
    • Olemassa olevat mainosohjelmatartunnat
    • Aggressiiviset mainosverkostot

    Näille sivuille altistuttuaan käyttäjiä voidaan kannustaa asentamaan laajennuksia, jotka vaikuttavat vaarattomilta, mutta lopulta muuttavat selaimen asetuksia ja vaarantavat yksityisyyden.

    Loppuarviointi

    Easy Search on selainkaappari, joka mainostaa Easysearching.net-sivustoa muokkaamalla selainasetuksia ja pakottamalla käyttäjät vuorovaikutukseen väärennetyn hakukoneen kanssa. Koska Easysearching.net ei luo omia hakutuloksiaan, vaan ohjaa haut muille palveluntarjoajille, se tarjoaa vain vähän laillista arvoa. Lisäksi Easy Search voi kerätä selaamiseen liittyviä tietoja, vastustaa poistoyrityksiä ja altistaa käyttäjät yksityisyys- ja turvallisuusriskeille.

    Käyttäjien, jotka löytävät Easy Search -laajennuksen järjestelmistään, tulisi poistaa laajennus viipymättä ja tarkistaa selaimensa hakukoneiden, kotisivun asetusten ja uusien välilehtien asetusten luvattomien muutosten varalta.

    Trendaavat

    Eniten katsottu

    Ladataan...