Searchmycurrency.com

U današnjem međusobno povezanom svijetu, zaštita vaših uređaja od potencijalno neželjenih programa (PUP-ova) važnija je nego ikad. Ove aplikacije mogu se maskirati kao vrijedni alati, ali često dolaze sa skrivenim namjerama - praćenjem vaše aktivnosti, promjenom postavki vašeg preglednika, pa čak i dovođenjem do ozbiljnijih prijetnji poput krađe identiteta. Sve češći primjer takvih prijevarnih taktika je otimač preglednika koji stoji iza Searchmycurrency.com.

Searchmycurrency.com: Sumnjiva platforma za 'pretragu'

Searchmycurrency.com nije prava tražilica. Stručnjaci za kibernetičku sigurnost identificirali su je kao dio šire sheme koja uključuje otmičara preglednika Search My Currency. Ovo lažno proširenje promovira Searchmycurrency.com mijenjajući postavke preglednika - dodjeljujući ga kao početnu stranicu, zadanu tražilicu i stranicu nove kartice.

Iako stranica nudi pretvarač valuta i omogućuje korisnicima odabir između 'zadane' i 'Yahoo' tražilice, stvarni rezultati pretraživanja preusmjeravaju se putem posredničkih domena. Odabirom 'zadane' rute korisnici se preusmjeravaju na Google putem Searchmycurrency.com, dok opcija 'Yahoo' vodi korisnike kroz ohsrchrdr.com prije nego što dođu do Yahoo Searcha.

Unatoč tim funkcionalnostima, stranici nedostaje legitimnost. Nije neovisna usluga pretraživanja, već sredstvo za preusmjeravanje korisničkog prometa, vjerojatno radi monetizacije putem partnerskih programa i prikupljanja podataka.

Sumnjiva distribucija: Kako potencijalno neželjene aplikacije prodiru u sustave

Širenje Search My Currency ističe podmukle metode koje potencijalno neželjeni programi koriste za upadanje u sustave. Dok neki korisnici nailaze na njega putem takozvane 'službene' stranice, drugi ga nesvjesno instaliraju putem:

• Paketni softver : Besplatni softver iz sumnjivih izvora često dolazi u paketu s otimačima preglednika. Preskakanje koraka instalacije ili odabir opcija 'Brzo' ili 'Preporučeno' povećava rizik od instaliranja skrivenih komponenti.
• Lažne oglašivačke mreže : Posjećivanje sumnjivih stranica može pokrenuti preusmjeravanja na obmanjujuće promotivne stranice za potencijalno neželjene programe.
• Lažni oglasi i obavijesti : Klikanje na nametljive oglase ili lažna upozorenja preglednika može pokrenuti tihe instalacije ili preusmjeriti na kompromitirane web-lokacije.
• Pogrešno upisani URL-ovi : Jednostavne pogreške u tipkanju web adresa mogu dovesti do stranica zamki koje agresivno potiču instalaciju potencijalno neželjenih programa.

Ove metode su osmišljene kako bi iskoristile korisnički nemar i stvorile uporište za neželjeni softver.

Nametljivo ponašanje i prikupljanje podataka

Nakon instalacije, Search My Currency ne mijenja samo postavke preglednika, već koristi i mehanizme trajnosti kako bi spriječio uklanjanje. To može uključivati zaključavanje postavki preglednika ili poništavanje bilo kakvih promjena koje korisnici pokušaju napraviti.

Još alarmantnije, ove vrste otmičara često dolaze s značajkama praćenja podataka. Mogu pratiti:

• Povijest pregledavanja i pretraživanja
• Posjećeni URL-ovi
• Spremljeni podaci za prijavu
• Financijski detalji
• Osobni podaci

Ovi prikupljeni podaci mogli bi se prodati trećim stranama, što bi korisnike izložilo prijevarama, prijevarama i kršenjima privatnosti.

Funkcionalnost nije jamstvo sigurnosti

Samo zato što se čini da alat radi ili nudi naizgled korisne značajke poput pretvarača valuta ne znači da je siguran. Mnoge lažne tražilice i otimači preglednika funkcioniraju taman toliko dobro da obmanu korisnike, stvarajući lažni osjećaj legitimnosti dok izvršavaju prikupljanje podataka u pozadini ili preusmjeravaju ponašanje.

Čak i ako softver radi kako je reklamirano, ne postoji jamstvo sigurnosti ili dobre namjere.

Zaključak: Preuzmite kontrolu nad sigurnošću svog preglednika

Searchmycurrency.com, kao i mnoge druge web-lokacije koje promoviraju otimači virusa, iskorištava povjerenje korisnika manipulacijom i prikrivenošću. Bilo da mijenja vašu tražilicu ili prikuplja vaše podatke, njegova prisutnost prijetnja je vašoj privatnosti i integritetu uređaja.