Easysearching.net

Az eszközök és böngészők védelme a tolakodó és megbízhatatlan, potenciálisan nemkívánatos programoktól (PUP-októl) kritikus fontosságú az online biztonság és adatvédelem fenntartásában. Ezen alkalmazások közül sok hasznos eszköznek álcázza magát, miközben titokban megváltoztatja a böngészés viselkedését, felhasználói adatokat gyűjt, vagy további fenyegetéseknek teszi ki a felhasználókat. Az Easy Search egy ilyen példa. A biztonsági kutatók egy böngészőeltérítőként azonosították, amely a kétes Easysearching.net keresőmotort népszerűsíti azáltal, hogy módosítja a böngésző beállításait anélkül, hogy valódi értéket nyújtana a felhasználóknak.

Egyszerű keresés: Egy böngészőeltérítő, ami hasznos eszköznek álcázva van

Az Easy Search hasznos böngészőbővítményként mutatja be magát, de elsődleges célja az Easysearching.net népszerűsítése. A telepítés után a bővítmény módosítja a böngésző fő beállításait, és arra kényszeríti a felhasználókat, hogy interakcióba lépjenek a népszerűsített keresőplatformmal.

Az Easy Search jellemzően a következőképpen rendeli hozzá az Easysearching.net webhelyet:

• Az alapértelmezett keresőmotor
• Az új lap oldal
• Egyéb kereséssel kapcsolatos böngészőbeállítások

Ennek eredményeként a felhasználókat átirányítják az Easysearching.net oldalra, valahányszor a címsorban keresnek, vagy új böngészőlapot nyitnak meg. Az ilyen jogosulatlan módosítások a böngészőeltérítő szoftverekre jellemzőek, és gyakran anélkül történnek, hogy a felhasználók teljes mértékben megértenék a következményeket.

Viselkedése miatt a felhasználóknak erősen ajánlott kerülniük az Easy Search telepítését, és azonnal eltávolítani, ha már telepítve van a böngészőjükben.

Easysearching.net: Csak nevében keresőmotor

Az Easysearching.net hamis keresőmotornak minősül. A legitim keresőszolgáltatókkal ellentétben nem generál saját keresési eredményeket.

Ehelyett az Easysearching.net-en keresztül megadott keresési lekérdezéseket a rendszer olyan bevált keresőszolgáltatásokhoz irányítja át, mint a Bing. Bizonyos esetekben a felhasználók további webhelyeken vagy keresőmotorokon keresztül juthatnak el a végső célállomás eléréséhez. A pontos átirányítási útvonal olyan tényezőktől függően változhat, mint például a felhasználó földrajzi helyzete.

Bár a keresések átirányítása első pillantásra ártalmatlannak tűnhet, a hamis keresőmotorok gyakran közvetítőkként szolgálnak, amelyek célja a forgalom generálása, a felhasználói adatok gyűjtése, vagy a felhasználók szponzorált tartalmakkal és kétes webhelyekkel való kitevése.

Mivel az Easysearching.net nem rendelkezik független keresési funkcióval, a felhasználóknak kevés okuk van arra, hogy a bevált és megbízható keresőszolgáltatók helyett erre támaszkodjanak.

A kitartást bonyolító mechanizmusok

Sok böngészőeltérítő olyan technikákat alkalmaz, amelyek megnehezítik az eltávolításukat. Az Easy Search az ilyen típusú szoftverekre jellemző megmaradási mechanizmusokat használhatja.

Ilyen mechanizmusok lehetnek többek között:

• Böngészőbeállítások visszaállítása, miután a felhasználók megpróbálták visszaállítani azokat
• Hozzáférés korlátozása bizonyos böngészőkonfigurációs beállításokhoz
• A kereséssel kapcsolatos beállítások módosításának megakadályozása
• Nem kívánt beállítások újbóli alkalmazása a böngésző újraindítása után

Ezek a taktikák a böngésző feletti ellenőrzés fenntartását és a gépeltérítő jelenlétének meghosszabbítását célozzák az érintett rendszeren. Ennek eredményeként egyes felhasználók azt tapasztalhatják, hogy a kívánt beállítások ismételten visszaállnak az eredeti állapotukra, még a kézi módosítások után is.

Adatgyűjtés és adatvédelmi kockázatok

A böngészőeltérítőkkel kapcsolatos másik jelentős probléma az adatgyűjtés. Az Easy Search figyelheti a böngészési tevékenységet, és különféle kategóriájú információkat gyűjthet a felhasználók online viselkedésével kapcsolatban.

A potenciálisan gyűjtött adatok a következők lehetnek:

• Keresési lekérdezések
• Meglátogatott weboldalak
• Böngészési előzmények
• IP-címek
• Böngésző sütik
• Műszaki eszközinformációk
• Egyéb böngészéssel kapcsolatos részletek

A gyűjtött információkat megoszthatjuk harmadik felekkel, felhasználhatjuk reklámcélokra, vagy más módon pénzzé tehetjük. Kedvezetlenebb esetekben az ilyen adatok nem megfelelő kezelése hozzájárulhat az adatvédelmi jogsértésekhez, és növelheti a felhasználók célzott csalásoknak vagy más rosszindulatú tevékenységeknek való kitettségét.

Az adatvédelmet figyelembe vevő felhasználók számára ez a fajta követési viselkedés komoly aggodalomra ad okot.

A böngészőeltérítők szélesebb körű kockázatai

A böngészőeltérítőket gyakran apró bosszúságként tekintik, de a hatásuk messze túlmutathat a nem kívánt átirányításokon.

Az olyan szoftverek, mint az Easy Search, hozzájárulhatnak a következőkhöz:

• Adatvédelmi incidensek
• Megtévesztő weboldalaknak való kitettség
• Megnövekedett kockázat a nem kívánt szoftverek letöltésére
• Pénzügyi csalások
• Hitelesítő adatok ellopásának kísérletei
• Személyazonossággal kapcsolatos csalás

Bár nem minden böngészőeltérítő vesz részt közvetlenül ezekben a tevékenységekben, jelenlétük olyan környezetet teremt, ahol a felhasználók nagyobb valószínűséggel találkoznak biztonsági és adatvédelmi fenyegetésekkel.

Miért tűnnek gyakran legitimnek a böngészőeltérítők?

A böngészőeltérítők fejlesztői ritkán hirdetik termékeiket tolakodó szoftverként. Ehelyett ezeket a bővítményeket általában olyan eszközökként népszerűsítik, amelyek állítólag javítják a böngészést, javítják a keresést, gyors hozzáférést biztosítanak az információkhoz, vagy kényelmi funkciókat adnak hozzá.

A valóságban az ígért funkciók gyakran eltúlzottak, korlátozottak vagy egyáltalán nem működnek. A valódi cél gyakran a forgalom növelése a népszerűsített webhelyekre, felhasználói adatok gyűjtése vagy hirdetési bevétel generálása.

Ez a megtévesztő marketingstratégia az egyik oka annak, hogy sok felhasználó böngészőeltérítőket telepít anélkül, hogy felismerné azok valódi célját.

Hogyan terjednek a potenciálisan nemkívánatos programok és a böngészőeltérítők

A szoftverek csomagolása továbbra is az egyik leggyakoribb terjesztési módszer a potenciálisan nemkívánatos programok fejlesztői által. A böngészőeltérítőket gyakran ingyenes alkalmazásokkal együtt csomagolják, amelyeket a következő helyekről töltenek le:

• Ingyenes weboldalak
• Ingyenes fájltárhely szolgáltatások
• Nem hivatalos szoftvertárházak
• Peer-to-Peer (P2P) megosztó hálózatok

A telepítőcsomagokban gyakran rejtve vannak a kiegészítő komponensek, így a telepítés során könnyű észrevenni őket.

Félrevezető telepítési gyakorlatok

Sok felhasználó akaratlanul is nem kívánt szoftvereket telepít, elsietve a telepítési folyamatot.

automatikusan engedélyezheti a csomagban található komponensek telepítését.

Az „Egyéni” vagy a „Speciális” telepítési beállítások kiválasztása nagyobb rálátást biztosít az opcionális ajánlatokra, és lehetővé teszi a felhasználók számára, hogy a telepítés előtt elutasítsák a nem kívánt kiegészítéseket.

Megtévesztő weboldalak és online csalások

A böngészőeltérítőket dedikált weboldalakon keresztül is népszerűsítik, amelyek célja, hogy legitimnek és hasznosnak tűnjenek. A felhasználók a következő módokon találkozhatnak ezekkel az oldalakkal:

• Megtévesztő hirdetések
• Hamis szoftverfrissítési felszólítások
• Csalárd riasztások
• Megbízható szolgáltatásoknak kiadott csaló oldalak

Ezek a taktikák arra szolgálnak, hogy rávegyék a felhasználókat olyan szoftverek telepítésére, amelyeket egyébként elkerültek volna.

Átirányítási láncok és spamértesítések

A tolakodó böngészőértesítések és a kényszerített átirányítások egy másik gyakori terjesztési csatorna.

A felhasználók a következő módokon juthatnak el böngészőeltérítő promóciókhoz:

• Kétes weboldalak
• Spam böngészőértesítések
• Hibásan beírt URL-ek
• Meglévő reklámprogram-fertőzések
• Agresszív hirdetési hálózatok

Miután a felhasználók találkoznak ezekkel az oldalakkal, arra ösztönözhetik őket, hogy olyan bővítményeket telepítsenek, amelyek ártalmatlannak tűnnek, de végső soron megváltoztatják a böngésző beállításait és veszélyeztetik az adatvédelmet.

Záró értékelés

Az Easy Search egy böngészőeltérítő, amely az Easysearching.net webhelyet a böngésző beállításainak módosításával és a felhasználók hamis keresőmotorral való interakcióra kényszerítésével népszerűsíti. Mivel az Easysearching.net nem generál saját keresési eredményeket, hanem ehelyett más szolgáltatókhoz irányítja át a kereséseket, kevés legitim értéket képvisel. Ezenkívül az Easy Search gyűjthet böngészéssel kapcsolatos információkat, ellenállhat az eltávolítási kísérleteknek, és adatvédelmi és biztonsági kockázatoknak teheti ki a felhasználókat.

Az Easy Search bővítményt felfedező felhasználóknak haladéktalanul el kell távolítaniuk a rendszerükön a bővítményt, és ellenőrizniük kell böngészőjüket a keresőmotorok, a kezdőlap beállításai és az új lapok konfigurációjának jogosulatlan módosításai szempontjából.