Search-it-now.com

במהלך ניתוח של search-it-now.com, חוקרי infosec גילו שהוא פועל כמנוע חיפוש מזויף. ראוי לציין שאתרים כמו search-it-now.com מקודמים לרוב באמצעות חוטפי דפדפן המשנים הגדרות חשובות של דפדפני האינטרנט של המשתמשים. פרט בולט נוסף הוא שמנוע החיפוש המזויף הזה זהה ל-searchmarquis.com.

Search-it-now.com עשוי להחליף את הגדרות הדפדפן הבסיסיות

לאחר בדיקת search-it-now.com, החוקרים גילו שהוא יוזם סדרה של הפניות מחדש, היוצרות מה שמכונה שרשרת הפניה מחדש. כאשר משתמשים מזינים שאילתת חיפוש, search-it-now.com מפנה אותם דרך מספר אתרים מתווכים, כולל search-location.com, lisumanagerine.club ו-extrasearches.club לפני שבסופו של דבר נוחתים ב-Bing.com, מנוע חיפוש לגיטימי, אל לספק תוצאות חיפוש.

התנהגות זו מקטלגת את search-it-now.com כמנוע חיפוש מזויף מכיוון שהוא אינו מייצר תוצאות חיפוש משלו. מנועי חיפוש מזויפים עוסקים לעתים קרובות באיסוף נתונים, כולל קצירת הרגלי גלישה של משתמשים, שאילתות חיפוש ומידע אישי, למטרות שעלולות להיות לא בטוחות. בנוסף, הם עשויים להפנות משתמשים לאתרי הונאה המארחים תוכנות זדוניות, טקטיקות דיוג או תוכן מזיק אחר.

יתר על כן, מנועי חיפוש מזויפים כמו search-it-now.com עשויים להציג תוצאות חיפוש מטעות שמטרתן לקדם טקטיקות, מוצרים מזויפים או שירותים הונאה. הדבר מהווה סיכונים כגון הפסדים כספיים, גניבת זהות או השלכות מזיקות אחרות. סיבה נוספת להימנע ממנועי חיפוש מזויפים היא הקשר שלהם עם חוטפי דפדפן.

לחוטפי דפדפן יש את היכולת לשנות את הגדרות הדפדפן, כגון מנוע החיפוש המוגדר כברירת מחדל, דף הבית או דפי כרטיסייה חדשה, להפנות משתמשים למנועי חיפוש מזויפים או לא אמינים. יתר על כן, יישומים פולשניים אלו עלולים למנוע ממשתמשים לחזור להגדרות הדפדפן הקודמות שלהם, ולהחריף את השפעת ההפרעות שלהם.

PUPs (תוכניות לא רצויות בפוטנציה) וחוטפי דפדפן מנצלים בדרך כלל טקטיקות מפוקפקות להפצתם

PUPs וחוטפי דפדפנים מנצלים לעתים קרובות טקטיקות מפוקפקות שונות להפצתם, ומכוונים למשתמשים תמימים לחדור למערכות שלהם. להלן מספר שיטות נפוצות בהן הם משתמשים:

  1. צרור עם תוכנה חופשית
  2. טכניקה : PUPs וחוטפי דפדפן מצורפים לעתים קרובות עם תוכנה חופשית לגיטימית. כאשר משתמשים מורידים ומתקינים את התוכנה הדרושה, ה-PUPs או החוטפים מותקנים לצדה.
  • השפעת המשתמש : לעתים קרובות משתמשים מתעלמים מהתוכנות הנוספות המותקנות מכיוון שהם בדרך כלל מדלגים על תהליך ההתקנה מבלי לקרוא בעיון את התנאים וההגבלות או לבטל את הסימון של התקנות אופציונליות.
  • פרסומות מטעות
  • טכניקה : פרסומות מפוקפקות באתרי אינטרנט עלולות להטעות משתמשים להוריד כלבים או חוטפים. מודעות אלו מופיעות לעתים קרובות כהתראות מערכת מזויפות, עדכוני תוכנה או הצעות מפתות.
  • השפעת המשתמש : לחיצה על המודעות המטעות הללו עלולה להפעיל הורדות אוטומטיות או להפנות משתמשים לאתרים שמבקשים להתקין תוכניות לא רצויות.
  • כפתורי הורדה מזויפים
  • טכניקה : אתרי אינטרנט נוכלים עשויים להכיל מספר לחצני הורדה, שחלקם מובילים ל-PUPs או חוטפים במקום התוכנה המיועדת.
  • השפעת המשתמש : משתמשים המתכוונים להוריד תוכנה לגיטימית עלולים ללחוץ בטעות על כפתור הורדה מזויף, וכתוצאה מכך להתקנת תוכניות לא רצויות.
  • הודעות דיוג
  • טכניקה : אימיילים שנראים ממקורות מוכרים יכולים להכיל קישורים או קבצים מצורפים שמובילים להתקנת PUPs או חוטפים.
  • השפעת משתמש : משתמשים שילחצו על קישורים אלה או יפתחו את הקבצים המצורפים עלולים להתקין תוכנה זדונית במכשירים שלהם מבלי לדעת.
  • חלונות קופצים מטעים
  • טכניקה : פרסומות קופצות באתרי אינטרנט מפוקפקות יכולות לטעון באופן שקרי שהמערכת של המשתמש בסיכון ולבקש ממנו להוריד תוכנה לתיקון הבעיה, שהיא למעשה PUP או חוטף.
  • השפעת המשתמש : משתמשים המודאגים מאבטחת המערכת שלהם עשויים לעקוב אחר ההנחיות הללו ולהתקין תוכנה לא רצויה.
  • טקטיקות הנדסה חברתית
  • טכניקה : הנדסה חברתית כוללת מניפולציה של משתמשים לבצע פעולות או לחשוף מידע. גורים וחוטפים משתמשים לעתים קרובות בשפה משכנעת ובטקטיקות הפחדה כדי לשכנע משתמשים להתקין את התוכנה שלהם.
  • השפעת המשתמש : ייתכן שמשתמשים יטעו לחשוב שהתוכנה הכרחית או מועילה, מה שמוביל להתקנתה.
  • עדכוני תוכנה מזויפים
  • טכניקה : הודעות על עדכונים מזויפים עבור תוכנות נפוצות יכולות להערים על משתמשים להוריד PUPs או חוטפים.
  • השפעת המשתמש : משתמשים המאמינים שהם מעדכנים את התוכנה שלהם יתקינו במקום תוכניות לא רצויות.
  • מניעה והפחתה

    כדי להגן מפני טקטיקות אלה:

    • היזהר במהלך התקנות: בחר תמיד באפשרות ההתקנה המותאמת אישית ובטל את הסימון של כל תוכנה מיותרת נוספת.
    • השתמש בתוכנת אבטחה: השתמש בתוכנות מכובדות נגד תוכנות זדוניות כדי לזהות ולחסום חולי PUP וחוטפים.
    • הישאר מעודכן: היו מודעים לטקטיקות הפצה נפוצות וחנך את עצמך לגבי הרגלי גלישה בטוחים.
    • סקור באופן קבוע את התוכניות המותקנות: בדוק מעת לעת את רשימת היישומים המותקנים במחשב שלך והסר את ההתקנה של אפליקציות מיותרות או חשודות.

    על ידי הבנה וזיהוי של טקטיקות הפצה אלה, משתמשים יכולים להגן על עצמם טוב יותר מפני התקנת PUPs וחוטפי דפדפן בשוגג.

    כתובות אתרים

    Search-it-now.com עשוי לקרוא לכתובות ה-URL הבאות:

    search-it-now.com

    מגמות

    הכי נצפה

    טוען...