Aztcsearch.com
Az eszközök védelme a tolakodó és megbízhatatlan PUP-okkal (potenciálisan nemkívánatos programok) szemben egyre fontosabbá válik, mivel a kiberfenyegetések folyamatosan fejlődnek. A PUP-ként besorolt alkalmazások első pillantásra gyakran ártalmatlannak tűnnek, de megzavarhatják a böngésző beállításait, félrevezető tartalmaknak tehetik ki a felhasználókat, böngészéssel kapcsolatos adatokat gyűjthetnek, és csökkenthetik a rendszer általános biztonságát. Egy példa erre a SearchBits, egy böngészőeltérítő, amely a gyanús Aztcsearch.com keresőmotorhoz kapcsolódik.
Tartalomjegyzék
Egy hamis keresőmotor, amelyet legitim szolgáltatásnak álcáztak
Az Aztcsearch.com részletes elemzése kimutatta, hogy egy hamis keresőmotorként működik, amelyet a tolakodó SearchBits bővítmény népszerűsít. A legitim keresőszolgáltatókkal ellentétben a hamis keresőmotorok általában nem generálnak saját keresési eredményeket. Ehelyett más keresőszolgáltatásokra irányítják át a felhasználókat, miközben a forgalmat kétes célokra használják fel.
A vizsgálat során az Aztcsearch.com a Yahoo Search oldalra, egy legitim keresőmotorra irányította át a felhasználókat. Az ilyen átirányítások azonban nem mindig ártalmatlanok. A hamis keresőmotorok megbízhatatlan webhelyekre is átirányíthatják a felhasználókat, amelyek átveréseket, tisztességtelen ajánlatokat, megtévesztő technikai támogatási oldalakat, tolakodó alkalmazásokat vagy rosszindulatú programokat népszerűsítenek. Ezen célállomások némelyike megpróbálhat érzékeny információkat ellopni, pénzügyi adatokat gyűjteni, vagy további biztonsági fenyegetéseknek teheti ki az eszközöket.
Ezen kockázatok miatt sem az Aztcsearch.com, sem a SearchBits nem tekinthető megbízhatónak.
Hogyan töri el a SearchBits a böngészőket?
A böngészőeltérítőket kifejezetten arra tervezték, hogy manipulálják a böngészőbeállításokat bizonyos webhelyek népszerűsítése érdekében. A SearchBits esetében a bővítmény olyan fontos böngészőbeállításokat módosít, mint az alapértelmezett keresőmotor, a kezdőlap és az új lap, hogy a felhasználókat az Aztcsearch.com oldalra kényszerítse.
A böngészőeltérítők egyik legproblematikusabb aspektusa a megmaradási mechanizmusuk. Ezek a tolakodó alkalmazások gyakran úgy vannak konfigurálva, hogy megnehezítsék a kézi eltávolítást. Visszaállíthatják a nem kívánt beállításokat, miután a felhasználók megpróbálták megváltoztatni azokat, vagy teljesen blokkolhatják a böngésző konfigurációs beállításaihoz való hozzáférést. Ennek eredményeként az érintett felhasználók speciális biztonsági eszközök nélkül nehezen tudják visszaszerezni böngészőjük feletti irányítást.
A böngészőmanipuláció mellett a SearchBits olyan engedélyeket is kérhet, amelyek lehetővé teszik számára a meglátogatott webhelyeken lévő adatok olvasását és módosítását. Az ilyen képességek lehetővé tehetik a böngészési tevékenység figyelését, a megadott információk gyűjtését és a megjelenített webtartalom módosítását. Ez a viselkedés komoly adatvédelmi és biztonsági aggályokat vet fel, különösen akkor, ha olyan érzékeny információkról van szó, mint a bejelentkezési adatok, a fizetési adatok vagy a személyes adatok.
A böngészőeltérítő tevékenység lehetséges következményei
Az olyan tolakodó bővítmények, mint a SearchBits, negatívan befolyásolhatják mind a böngésző teljesítményét, mind a felhasználók adatvédelmét. A felhasználók lassabb böngészési sebességet, gyakori átirányításokat, túlzott mennyiségű hirdetést és a böngésző viselkedésének váratlan változásait tapasztalhatják.
Ami még ennél is fontosabb, a böngészőeltérítőkkel kapcsolatos adatgyűjtési gyakorlatok további fenyegetéseknek tehetik ki a felhasználókat. A böngészési előzmények, keresési lekérdezések, IP-címek és egyéb tevékenységekkel kapcsolatos információk potenciálisan összegyűjthetők és megoszthatók ismeretlen harmadik felekkel. Bizonyos esetekben a manipulált keresési eredmények vagy a beillesztett hirdetések adathalász oldalakra, hamis nyereményjátékokra vagy rosszindulatú letöltésekre irányíthatják a felhasználókat.
Mivel a hamis keresőmotorok gyakran szélesebb hirdetési és nyomkövető ökoszisztémákon belül működnek, az ezekkel a szolgáltatásokkal való interakció növelheti a félrevezető tartalmaknak és az online csalásoknak való kitettséget.
A potenciálisan nemkívánatos programok mögött meghúzódó kétes terjesztési taktikák
A potenciálisan nemkívánatos programok és a böngészőeltérítők ritkán használnak átlátszó telepítési módszereket. Ehelyett általában megtévesztő technikákkal terjednek, amelyek célja, hogy a felhasználókat véletlenül rávegyék a nem kívánt szoftverek telepítésére.
- Az egyik legelterjedtebb taktika a szoftverek csomagolása. A csomagban telepített programokban a böngészőeltérítők az ingyenes szoftverek vagy a kétes alkalmazások mellett további, a telepítési folyamatokba rejtett ajánlatokként szerepelnek. Azok a felhasználók, akik az alapértelmezett vagy a „Gyors” beállításokkal rohannak végig a telepítési képernyőkön, akaratlanul is jóváhagyhatják a tolakodó bővítmények vagy nem kívánt programok telepítését. Az opcionális összetevőkkel kapcsolatos fontos információk gyakran a „Speciális” vagy az „Egyéni” telepítési menükben vannak elrejtve, amelyeket sok felhasználó figyelmen kívül hagy.
A PUP fejlesztők által visszaélt egyéb terjesztési csatornák a következők:
- Félrevezető hirdetések és hamis letöltési gombok
- Csalárd szoftverfrissítési kérések
- Megtévesztő böngészőértesítések gyanús webhelyekről
- Nem hivatalos alkalmazásboltok és torrent platformok
- Gyanús felugró ablakok, amelyek azt állítják, hogy az eszközök fertőzöttek vagy elavultak
- Hamis telepítők, amelyek legitim szoftvereknek vagy böngészőeszközöknek álcázva vannak
Ezek a megtévesztő gyakorlatok a figyelmetlenséget, a sürgősséget vagy a zavart kihasználására szolgálnak. Sok esetben a felhasználók nem veszik észre, hogy böngészőeltérítőt telepítettek, amíg a böngészőbeállítások hirtelen meg nem változnak, vagy gyanús átirányítások nem kezdenek megjelenni.
Bevált gyakorlatok a böngészőeltérítők és a hamis keresőmotorok elkerülésére
A tolakodó alkalmazásoknak való kitettség csökkentése óvatos böngészési szokásokat és megfelelő biztonsági intézkedéseket igényel. A felhasználóknak csak hivatalos és megbízható forrásokból kell szoftvert letölteniük, és gondosan ellenőrizniük kell a telepítési folyamat minden lépését. Az „Egyéni” vagy a „Speciális” telepítési beállítások kiválasztása segíthet a csomagban található ajánlatok azonosításában a telepítés előtt.
Fontos elkerülni a gyanús hirdetéseket, a váratlan felugró ablakokat és a hamis frissítési értesítéseket. A böngészőbővítményeket csak a legitimitásuk, a fejlesztői hírnevük és a kért engedélyek ellenőrzése után szabad telepíteni. A böngészési adatokhoz vagy webhelytartalmakhoz szükségtelen hozzáférést kérő bővítményeket óvatosan kell kezelni.
A böngészők és operációs rendszerek naprakészen tartása egy másik fontos védelmi intézkedés, mivel az elavult szoftverek olyan sebezhetőségeket tartalmazhatnak, amelyeket a rosszindulatú szereplők kihasználhatnak. A jó hírű biztonsági eszközök segíthetnek a böngészőeltérítők, a tolakodó bővítmények és más potenciálisan nemkívánatos alkalmazások észlelésében és eltávolításában is, mielőtt azok további problémákat okoznának.
Záró gondolatok
Az Aztcsearch.com és a SearchBits olyan tolakodó online fenyegetéseket képviselnek, amelyeket a felhasználóknak kerülniük kell. Bár a böngészőeltérítők elsőre kényelmes keresési funkciókat vagy böngészési fejlesztéseket kínálhatnak, gyakran adatvédelmi aggályokat, a böngésző instabilitását, nem kívánt átirányításokat és káros tartalmaknak való kitettséget okoznak.
A gyanús bővítmények gyors eltávolítása és az óvatos telepítési szokások továbbra is elengedhetetlenek a böngésző biztonságának fenntartásához és az érzékeny információk tolakodó és megbízhatatlan alkalmazásoktól való védelméhez.
