Easysearching.net
הגנה על מכשירים ודפדפנים מפני תוכנות פוטנציאליות לא רצויות (PUPs) פולשניות ולא אמינות היא חלק קריטי בשמירה על אבטחה ופרטיות מקוונות. רבות מהיישומים הללו מסווים את עצמם ככלים שימושיים תוך שינוי סודי של התנהגות הדפדפן, איסוף נתוני משתמש או חשיפת משתמשים לאיומים נוספים. Easy Search הוא דוגמה לכך. חוקרי אבטחה זיהו אותו כחוטף דפדפנים שמקדם את מנוע החיפוש המפוקפק Easysearching.net על ידי שינוי הגדרות דפדפן מבלי לספק ערך אמיתי למשתמשים.
תוכן העניינים
חיפוש קל: חוטף דפדפן במסווה של כלי מועיל
Easy Search מציג את עצמו כתוסף דפדפן שימושי, אך מטרתו העיקרית היא לקדם את Easysearching.net. לאחר ההתקנה, התוסף משנה הגדרות דפדפן מרכזיות ומכריח את המשתמשים לקיים אינטראקציה עם פלטפורמת החיפוש המקודמת.
בדרך כלל, Easy Search מקצה את Easysearching.net כ:
- מנוע החיפוש המוגדר כברירת מחדל
- דף הכרטיסייה החדשה
- הגדרות דפדפן אחרות הקשורות לחיפוש
כתוצאה מכך, משתמשים מופנים לאתר Easysearching.net בכל פעם שהם מבצעים חיפושים דרך שורת הכתובת או פותחים כרטיסייה חדשה בדפדפן. שינויים לא מורשים כאלה אופייניים לתוכנות חטיפת דפדפן ולעתים קרובות מתרחשים מבלי שמשתמשים מבינים במלואן את ההשלכות.
בהתחשב בהתנהגותו, מומלץ מאוד למשתמשים להימנע מהתקנת Easy Search ולהסיר אותו באופן מיידי אם הוא כבר קיים בדפדפנים שלהם.
Easysearching.net: מנוע חיפוש בשם בלבד
Easysearching.net מסווג כמנוע חיפוש מזויף. בניגוד לספקי חיפוש לגיטימיים, הוא אינו מייצר תוצאות חיפוש משלו.
במקום זאת, שאילתות חיפוש המוזנות דרך Easysearching.net מנותבות לשירותי חיפוש מבוססים כמו Bing. במקרים מסוימים, משתמשים עשויים להיות מנותבים דרך אתרים או מנועי חיפוש נוספים לפני הגעתם ליעד הסופי. נתיב ההפניה המדויק עשוי להשתנות בהתאם לגורמים כגון מיקומו הגיאוגרפי של המשתמש.
בעוד שהפניית חיפושים עשויה להיראות בלתי מזיקה במבט ראשון, מנועי חיפוש מזויפים משמשים לעתים קרובות כמתווכים שנועדו לייצר תנועה, לאסוף נתוני משתמשים או לחשוף משתמשים לתוכן ממומן ואתרים מפוקפקים.
מכיוון של-Easysearching.net חסרה פונקציונליות חיפוש עצמאית, אין סיבה מועטה שמשתמשים יסתמכו עליו במקום על ספקי חיפוש מבוססים ואמינים.
מנגנוני התמדה המסבכים את ההסרה
חוטפי דפדפן רבים משתמשים בטכניקות שמטרתן להקשות על הסרתם. Easy Search עשוי להשתמש במנגנוני התמדה הקשורים בדרך כלל לקטגוריה זו של תוכנה.
מנגנונים כאלה יכולים לכלול:
- שחזור הגדרות דפדפן לאחר שמשתמשים מנסים לשחזר אותן
- הגבלת גישה לאפשרויות תצורה מסוימות של דפדפן
- מניעת שינויים בהעדפות הקשורות לחיפוש
- החלה מחדש של הגדרות לא רצויות לאחר הפעלה מחדש של הדפדפן
טקטיקות אלו נועדו לשמור על שליטה בדפדפן ולהאריך את נוכחותו של החוטף במערכת המושפעת. כתוצאה מכך, חלק מהמשתמשים עשויים לגלות שההגדרות המועדפות עליהם משתנות שוב ושוב גם לאחר התאמות ידניות.
סיכוני איסוף נתונים ופרטיות
דאגה משמעותית נוספת הקשורה לחוטפי דפדפן היא איסוף נתונים. Easy Search עשוי לנטר פעילות גלישה ולאסוף קטגוריות שונות של מידע הקשורות להתנהגות המשתמשים באינטרנט.
נתונים פוטנציאליים שנאספו עשויים לכלול:
- שאילתות חיפוש
- אתרים שביקרת בהם
- היסטוריית גלישה
- כתובות IP
- עוגיות דפדפן
- מידע טכני על המכשיר
- פרטים נוספים הקשורים לגלישה
המידע שנאסף עשוי להיות משותף עם צדדים שלישיים, ישמש למטרות פרסום או ייוצר באמצעות מונטיזציה אחרת. בתרחישים פחות נוחים, טיפול לקוי בנתונים כאלה עלול לתרום להפרות פרטיות ולהגביר את חשיפת המשתמשים להונאות ממוקדות או פעילויות זדוניות אחרות.
עבור משתמשים המודעים לפרטיות, סוג זה של התנהגות מעקב מייצג דאגה משמעותית.
הסיכונים הרחבים יותר של חוטפי דפדפן
חוטפי דפדפן לרוב נדחים כמטרדים קלים, אך השפעתם עשויה להשתרע הרבה מעבר להפניות לא רצויות.
תוכנה כמו Easy Search יכולה לתרום ל:
- הפרות פרטיות
- חשיפה לאתרים מטעים
- סיכון מוגבר בהורדת תוכנות לא רצויות
- הונאות פיננסיות
- ניסיונות גניבת אישורים
- הונאה הקשורה לזהות
למרות שלא כל חוטפי דפדפן עוסקים ישירות בכל הפעילויות הללו, נוכחותם יוצרת סביבה שבה משתמשים נוטים יותר להיתקל באיומי אבטחה ופרטיות.
מדוע חוטפי דפדפן נראים לעתים קרובות לגיטימיים
מפתחי חוטפי דפדפן כמעט ולא מפרסמים את מוצריהם כתוכנות פולשניות. במקום זאת, הרחבות אלו מקודמות בדרך כלל ככלים שכביכול משפרים את הגלישה, חיפושים, גישה מהירה למידע או מוסיפים תכונות נוחות.
במציאות, הפונקציונליות המובטחת לעיתים קרובות מוגזמת, מוגבלת או לחלוטין לא מתפקדת. המטרה האמיתית היא לעתים קרובות להביא תנועה לאתרים מקודמים, לאסוף מידע על משתמשים או לייצר הכנסות מפרסום.
גישת שיווק מטעה זו היא אחת הסיבות לכך שמשתמשים רבים מתקינים חוטפי דפדפן מבלי להבין את מטרתם האמיתית.
כיצד מתפשטים תוכנות לא רצויות וחוטפי דפדפן
חבילת תוכנה נותרה אחת משיטות ההפצה הנפוצות ביותר בהן משתמשים מפתחי תוכנות PUP. חוטפי דפדפן ארוזים לעתים קרובות לצד יישומים חינמיים שהורדו מ:
- אתרי אינטרנט חינמיים
- שירותי אחסון קבצים בחינם
- מאגרי תוכנה לא רשמיים
- רשתות שיתוף עמית לעמית (P2P)
רכיבים נוספים מוסתרים לעתים קרובות בתוך חבילות התקנה, מה שמקל על התעלמות מהם במהלך ההתקנה.
שיטות התקנה מטעות
משתמשים רבים מתקינים בשוגג תוכנות לא רצויות על ידי חיפזון בהליכי ההתקנה.
עשוי לאשר באופן אוטומטי את ההתקנה של רכיבים כלולים.
בחירה בהגדרות התקנה 'מותאם אישית' או 'מתקדמות' מספקת נראות רבה יותר של הצעות אופציונליות ומאפשרת למשתמשים לדחות תוספות לא רצויות לפני התקנתן.
אתרים מטעים והונאות מקוונות
חוטפי דפדפן מקודמים גם דרך אתרים ייעודיים שנועדו לגרום להם להיראות לגיטימיים ומועילים. משתמשים עשויים להיתקל באתרים אלה דרך:
- פרסומות מטעות
- הנחיות עדכון תוכנה מזויפות
- התראות הונאה
- דפי הונאה המתחזים לשירותים מהימנים
טקטיקות אלו נועדו לשכנע משתמשים להתקין תוכנות שהיו נמנעות מהן אחרת.
שרשראות הפניה והתראות ספאם
התראות פולשניות בדפדפן והפניות כפויות הן ערוץ הפצה נפוץ נוסף.
משתמשים עשויים להיות מופנים לקידומי מכירות של חוטפי דפדפן באמצעות:
- אתרים מפוקפקים
- התראות ספאם בדפדפן
- כתובות URL שהוקצו באופן שגוי
- זיהומים קיימים של תוכנות פרסום
- רשתות פרסום אגרסיביות
לאחר חשיפה לדפים אלה, משתמשים עשויים להיות מעודדים להתקין תוספים שנראים מזיקים אך בסופו של דבר משנים את הגדרות הדפדפן ופוגעים בפרטיות.
הערכה סופית
Easy Search הוא חוטף דפדפנים שמקדם את Easysearching.net על ידי שינוי הגדרות הדפדפן ואילץ משתמשים לקיים אינטראקציה עם מנוע חיפוש מזויף. מכיוון ש-Easysearching.net אינו מייצר תוצאות חיפוש משלו ובמקום זאת מפנה חיפושים לספקים אחרים, הוא מציע ערך לגיטימי מועט. בנוסף, Easy Search עשוי לאסוף מידע הקשור לגלישה, להתנגד לניסיונות הסרה ולחשוף משתמשים לסיכוני פרטיות ואבטחה.
משתמשים המגלים את Easy Search במערכות שלהם צריכים להסיר את התוסף באופן מיידי ולבדוק את הדפדפנים שלהם לאיתור שינויים בלתי מורשים במנועי חיפוש, הגדרות דף הבית ותצורות כרטיסיות חדשות.
