Smartshopsearch.com

Smartshopsearch.com מזוהה כמנוע חיפוש לא לגיטימי. אתרים מפוקפקים מסוג זה מקודמים בדרך כלל על ידי חוטפי דפדפן ו-PUPs פולשניים אחרים (תוכנות לא רצויות בפוטנציה). תוכנות לא אמינות אלו מכוונות לדפדפנים של משתמשים ועושות שינויים לא מורשים בהגדרות הדפדפן. כתוצאה מכך, משתמשים מופנים בכוח לאתרים שהחוטפים תומכים בהם, ולעתים קרובות מובילים ליעדים מפוקפקים או זדוניים.

חוטפי דפדפן ומנועי חיפוש מפוקפקים כמו Smartshopsearch.com עלולים לגרום לבעיות פרטיות חמורות

חוטפי דפדפן מפעילים כמה מהגדרות ברירת המחדל של הדפדפן, כגון מנועי חיפוש, דף בית וכרטיסייה חדשה, כדי להפנות משתמשים לכתובות ספציפיות של אתר אינטרנט מקודם. כאשר מותקן חוטף דפדפן, כמו זה שמקדם smartshopsearch.com, כל ניסיון לפתוח כרטיסיות או חלונות חדשים של דפדפן או לבצע שאילתות חיפוש דרך שורת ה-URL יוביל להפניה אוטומטית אל האתר האמור.

במקרה של מנועי חיפוש מזויפים, בדרך כלל אין להם את היכולת לספק תוצאות חיפוש אמיתיות. כדרך לעקיפת הבעיה, לעתים קרובות הם מפנים משתמשים למנועי חיפוש חוקיים באינטרנט כמו גוגל, בינג או יאהו. עם זאת, smartshopsearch.com חורג מהנורמה הזו מכיוון שהוא מנסה לייצר תוצאות חיפוש. למרבה הצער, התוצאות שהיא מציגה אינן מדויקות, מלאות בתוכן לא רלוונטי, קישורים ממומנים ותוכן שעלול להיות בלתי אמין או אפילו לא בטוח. יתרה מכך, ידוע כי smartshopsearch.com עוסק בקידום של הודעות דואר זבל בדפדפן, מה שגורם להודעות חודרניות ולא רצויות להופיע בדפדפנים של המשתמשים.

אחד ההיבטים המדאיגים של חוטפי דפדפן הוא השימוש שלהם בטכניקות להבטחת התמדה. טכניקות אלו נועדו למנוע ממשתמשים לשחזר בקלות את הדפדפנים שלהם להגדרות ברירת המחדל שלהם. לדוגמה, התוכנה עשויה לחסום גישה להגדרות הקשורות להסרה או לבטל כל שינוי שבוצע על ידי המשתמש כדי לחזור לתצורת הדפדפן המקורית.

בעיה חמורה נוספת הקשורה לתוכנות לחטיפת דפדפן ולמנועי חיפוש לא לגיטימיים היא איסוף נתוני משתמש רגישים. הם עשויים לאסוף מגוון רחב של מידע, כולל שאילתות חיפוש של משתמשים, כתובות URL שביקרו בהן, דפי אינטרנט שנצפו, כתובות IP, עוגיות אינטרנט, שמות משתמש, סיסמאות, פרטים אישיים מזהים, נתונים פיננסיים ועוד. ניתן לייצר רווחים ממידע זה שנאסף באמצעות מכירתו לגורמים צד שלישי, מה שיחריף עוד יותר את סיכוני הפרטיות והאבטחה עבור המשתמשים המושפעים.

PUPs וחוטפי דפדפן מותקנים רק לעתים רחוקות ביודעין

חולי PUP וחוטפי דפדפן נוקטים לעתים קרובות בטקטיקות הפצה מפוקפקות כדי לחדור למערכות המשתמשים ללא ידיעתם או הסכמתם. טקטיקות אלו מטרתן להונות משתמשים ולנצל נקודות תורפה בתוכנה ובנוהלי גלישה. להלן כמה מטקטיקות ההפצה המפוקפקות שבהן נוקטות חולי PUP וחוטפי דפדפן:

• צרור תוכנה : PUP וחוטפי דפדפן מצורפים לעתים קרובות עם הורדות תוכנה לגיטימיות או יישומי תוכנה חינמית/שיתוף. כאשר משתמשים מתקינים את התוכנה הרצויה, ה-PUP או חוטף הדפדפן מותקן לצדה, לרוב מוסתר בתהליך ההתקנה. משתמשים עשויים להסכים שלא ביודעין להתקין את התוכנה הנוספת מבלי לשים לב לכך.
• לחצני הורדה מטעים : חלק מהאתרים משתמשים בכפתורי הורדה מטעים או פרסומות המחקות את המראה של קישורי הורדה לגיטימיים. כאשר משתמשים לוחצים על הכפתורים המטעים הללו, הם מורידים ללא ידיעת PUPs או חוטפי דפדפן במקום התוכן המיועד.
• Malvertising : PUPs וחוטפי דפדפן עשויים להיות מופצים באמצעות פרסומות לא בטוחות (malvertising). פרסומות אלו עלולות להופיע באתרים לגיטימיים ולהוביל משתמשים לדפי נחיתה זדוניים שמבקשים מהם להוריד את התוכנה הלא רצויה.
• עדכוני תוכנה מזויפים : PUPs וחוטפי דפדפן עשויים להיות מוסווים כעדכוני תוכנה מזויפים או תיקוני אבטחה. משתמשים שלוחצים על הנחיות העדכון המזויפות הללו מורידים ומתקינים בטעות את התוכניות הלא רצויות.
• התקנות של הרחבות דפדפן : חלק מה-PUPs מופצים כהרחבות או תוספות לדפדפן. הם עשויים להיות מקודמים ככלים שימושיים, אבל לאחר ההתקנה, הם מתחילים להפגין התנהגות חודרנית ולחטוף את הגדרות הדפדפן.
• הורדות של Drive-by : ניתן להפיץ PUPs וחוטפי דפדפן באמצעות הורדות Drive-by, שבהן משתמשים מבקרים באתרים שנפגעו או לא בטוחים שיוזמים הורדות אוטומטית ללא אינטראקציה של המשתמש.
• הודעות דוא"ל דיוג והנדסה חברתית : PUPs וחוטפי דפדפן עשויים להיות מופצים באמצעות הודעות דיוג שמרמות משתמשים ללחוץ על קישורים לא בטוחים או להוריד קבצים מצורפים נגועים. טכניקות של הנדסה חברתית משמשות כדי לתמרן משתמשים לבצע פעולות שמובילות להתקנות PUP.
• תוכנות פיראטיות וסדקים : הורדת תוכנות פיראטיות או שימוש בגרסאות פדוקות של תוכנה לגיטימית חושפת את המשתמשים לסיכון של זיהומים של PUP וחוטפי דפדפן.

כדי להגן מפני PUPs וחוטפי דפדפן, על המשתמשים להיות זהירים בעת הורדת תוכנות ממקורות לא מוכרים, להימנע מלחיצה על קישורים או מודעות חשודות, לעדכן את התוכנה והדפדפן שלהם, להשתמש בתוכנת אנטי וירוס ואנטי-תוכנות זדוניות מכובד, ולבדוק באופן קבוע הרחבות ותוספות לדפדפן שהותקנו. בנוסף, תרגול הרגלי גלישה בטוחה וערנות מפני טקטיקות של הנדסה חברתית יכולים לעזור למשתמשים להימנע מליפול קורבן לטקטיקות הפצה מפוקפקות אלו.