Search Toggler

Laitteiden suojaaminen mahdollisesti ei-toivotuilta ohjelmilta (PUP) on välttämätöntä yksityisyyden, turvallisuuden ja sujuvan selauskokemuksen ylläpitämiseksi. Monet tunkeilevat sovellukset esiintyvät hyödyllisinä työkaluina tehdessään luvattomia muutoksia selainasetuksiin, kerätessään käyttäjätietoja tai altistaessaan käyttäjiä kyseenalaiselle verkkosisällölle. Search Toggler on yksi tällainen sovellus, joka on tunnistettu selaimen kaappaajaksi ja mahdolliseksi yksityisyysriskiksi.

Haku Toggler yhdellä silmäyksellä

Search Toggler on selainlaajennus, jota mainostetaan erillisillä verkkosivustoilla kätevänä työkaluna eri hakukoneiden välillä vaihtamiseen. Kyberturvallisuustutkijat kuitenkin havaitsivat, että sen todellinen toiminta eroaa merkittävästi mainostetusta toiminnasta.

Sen sijaan, että Search Toggler vain auttaisi käyttäjiä vaihtamaan hakupalveluntarjoajia, se muokkaa tärkeitä selainasetuksia ja ohjaa käyttäjät mainostamansa hakualustan, searchtoggler.comin, kautta. Näiden luvattomien muutosten ja mahdollisten tietosuojaongelmien vuoksi käyttäjiä kehotetaan vahvasti välttämään tämän laajennuksen asentamista ja poistamaan se, jos se on jo järjestelmissään.

Kuinka hakutoiminto kaappaa selaimen asetukset

Asennuksen jälkeen Search Toggler muuttaa useita tärkeitä selainasetuksia, mukaan lukien:

• Etusivun asetukset
• Uusi välilehti -sivun asetukset
• Hakukoneen oletusasetukset

Nämä muutokset pakottavat käyttäjät olemaan vuorovaikutuksessa searchtoggler.comin kanssa aina, kun he avaavat uuden välilehden tai tekevät verkkohakuja selaimen osoiterivin kautta.

Tämä toiminta on tyypillistä selainkaappareille, jotka on suunniteltu luomaan liikennettä tietyille verkkosivustoille ottamalla haltuunsa selainasetukset. Tällaiset muutokset tehdään usein antamatta käyttäjille selkeää käsitystä niiden täydestä vaikutuksesta.

Erityisen huolestuttava yksityiskohta on laajennuksen mainosväitteiden ja sen todellisen toiminnan välinen ristiriita. Asennuskehotteen kerrotaan ilmoittavan, että Chromen Uusi välilehti -hauksi asetetaan Microsoft Bing. Laajennuksen pyytämät käyttöoikeudet kuitenkin osoittavat, että selaimen hakuasetuksiksi on muutettu searchtoggler.com. Tämä epäjohdonmukaisuus herättää vakavia huolenaiheita läpinäkyvyyden ja käyttäjien luottamuksen suhteen.

Mitä tapahtuu, kun teet hakuja Searchtoggler.com-sivustolla?

Searchtoggler.com ei toimi itsenäisenä hakukoneena. Sen sijaan se ohjaa käyttäjät muille hakupalveluille.

Tutkijat havaitsivat, että kohde voi vaihdella käyttäjän maantieteellisen sijainnin mukaan. Joissakin tapauksissa käyttäjät ohjataan Yahoo Searchiin, kun taas toiset saatetaan lähettää Yandexiin. Eri alueilla voi mahdollisesti tapahtua uudelleenohjauksia täysin eri kohteisiin.

Vaikka jotkin uudelleenohjatut hakukoneet ovat laillisia palveluita, tarpeettoman välittäjän olemassaolo aiheuttaa huolta. Selaimen kaappaajat käyttävät usein tällaisia uudelleenohjausketjuja liikenteen luomiseen, selaamiseen liittyvien tietojen keräämiseen tai käyttäjien altistamiseen sponsoroidulle sisällölle.

Pysyvyystekniikat, jotka voivat estää poistamisen

Selainkaapparit käyttävät usein pysyvyysmekanismeja vaikeuttaakseen poistamista. Vaikka Search Togglerin käyttämiä erityisiä tekniikoita ei ole täysin dokumentoitu, tähän luokkaan kuuluvat ohjelmistot yrittävät usein säilyttää selaimen asetusten hallinnan.

Tällaisia mekanismeja voivat olla:

• Selaimen määritysvaihtoehtojen käytön rajoittaminen
• Käyttäjän tekemien muutosten palauttaminen
• Muokattujen hakuasetusten palauttaminen niiden palauttamisen jälkeen
• Laajennusten hallintaominaisuuksien häiritseminen

Nämä taktiikat on suunniteltu pitämään käyttäjät sidottuina mainostettuun palveluun mahdollisimman pitkään.

Search Toggleriin liittyvät yksityisyysriskit

Tietosuojaongelmat ovat toinen merkittävä selainkaappareihin liittyvä ongelma. Tämän tyyppisissä sovelluksissa on usein datan seurantaominaisuuksia, ja Search Togglerilla voi olla samanlaisia toimintoja.

Selaimen kaappaavan ohjelmiston keräämät tiedot voivat sisältää:

• Hakukyselyt
• Käydyt verkkosivustot
• Katseltuja verkkosivuja
• Selaimen evästeet
• IP-osoitteet
• Selailutavat ja -mieltymykset

Kerättyjä tietoja voidaan jakaa kolmansille osapuolille, myydä mainostajille tai muulla tavoin hyödyntää voittoa tavoittelemalla. Vakavammissa tapauksissa henkilötietojen väärinkäyttö voi myötävaikuttaa yksityisyyden loukkauksiin, taloudelliseen vahinkoon tai identiteettivarkauksiin.

Harhaanjohtavat ominaisuudet ja kyseenalainen esitystapa

Monet selainkaappaajat yrittävät vaikuttaa luotettavilta mainostamalla hyödyllisiä ominaisuuksia. Search Toggleria markkinoidaan työkaluna, jonka avulla käyttäjät voivat vaihtaa hakukoneiden välillä yhdellä napsautuksella. Tämän luokan ohjelmistot eivät kuitenkaan usein tarjoa mainostettuja toimintoja tai tarjoavat vain vähän todellista arvoa verrattuna niihin häiritseviin muutoksiin, joita ne tuovat mukanaan.

Toinen huomionarvoinen varoitusmerkki on laajennuksen mainosmateriaalin heikko laatu. Tutkijat havaitsivat, että mainossivusto kirjoittaa laajennuksen nimen toistuvasti väärin muodossa "Seach Toggler". Tällaiset virheet liittyvät yleisesti hätäisesti koottuihin tai massatuotettuihin mainossivuihin ja voivat viitata ammattitaidon ja luotettavuuden puutteeseen.

Kuinka Search Toggler ja vastaavat PUP:t leviävät

Selaimen kaappaajat harvoin käyttävät vain yhtä jakelukanavaa. Sen sijaan ne leviävät yleensä harhaanjohtavien markkinointikäytäntöjen ja kyseenalaisten ohjelmistojen jakelumenetelmien yhdistelmällä.

Mainossivustot

Search Toggler -laajennusta jaetaan oman mainossivustonsa kautta, jossa sitä esitellään kätevänä selainlaajennuksena. Näillä sivuilla käytetään usein vakuuttavia kuvauksia ja lupauksia parannetuista toiminnallisuuksista kannustaakseen kävijöitä asentamaan laajennuksen tarkistamatta huolellisesti pyydettyjä käyttöoikeuksia.

Ohjelmistojen paketointi

Yksi yleisimmistä levitystekniikoista on ohjelmistojen niputtaminen. Tässä käytännössä ei-toivotut sovellukset pakataan yhteen laillisten ohjelmistojen asennusohjelmien kanssa.

Pakettiasennusohjelmia jaetaan usein seuraavien kautta:

• Ilmaisohjelmien latausportaalit
• Ilmaisia tiedostojen isännöintipalveluita
• Vertaisverkot (P2P)
• Kolmannen osapuolen ohjelmistovarastot
• Muut vahvistamattomat latauslähteet

Käyttäjät, jotka kiirehtivät asennusprosessien läpi ja valitsevat oletusasennusvaihtoehdot, saattavat tietämättään valtuuttaa lisäkomponenttien asennuksen.

Huijausmainonta ja uudelleenohjausketjut

Selainkaappareita mainostetaan myös harhaanjohtavien verkkomainosekosysteemien kautta. Käyttäjät voivat kohdata ne seuraavien kautta:

• Huijaussivustot
• Häiritsevät mainokset
• Huijausmainontaverkostot
• Roskapostiilmoitukset selainsovelluksessa
• Mainosohjelman laukaisemat uudelleenohjaukset

Nämä taktiikat on suunniteltu lisäämään altistumista ei-toivotuille ohjelmistoille ja ohjaamaan käyttäjiä asennussivuille.

Miksi hakutoimintoa tulisi välttää

Search Togglerilla on useita selaimen kaappaajiin yleisesti yhdistettyjä ominaisuuksia, kuten luvattomat selaimen muutokset, harhaanjohtavat mainosväitteet, mahdolliset tiedonseurantaominaisuudet ja uudelleenohjaukset mainostetun hakukonealustan kautta. Sen mainostetun toiminnallisuuden ja todellisen toiminnan välinen ristiriita heikentää entisestään sen uskottavuutta.

Tietosuojaan liittyvien huolenaiheiden, selaimen manipuloinnin ja laajennuksen mahdollisesti tunkeilevan luonteen vuoksi käyttäjien tulisi välttää Search Togglerin asentamista ja poistaa se viipymättä, jos se on jo laitteillaan. Varovaisuus selainlaajennuksia asennettaessa ja käyttöoikeuksien huolellinen tarkistaminen ovat edelleen olennaisia vaiheita sekä henkilötietojen että selaimen turvallisuuden suojaamiseksi.