Thebestwefind.com

A kiberbiztonsági kutatók egy másik kétes keresőmotort fedeztek fel, amelyet tolakodó PUP-ok (potenciálisan nem kívánt programok) és böngésző-eltérítők reklámoznak. A hamis keresőmotor a thebestwefind.com, és a cím erőszakkal beállítható a böngészők kezdőlapjaként, új lapok oldalaként és alapértelmezett keresőmotorként anélkül, hogy a felhasználók észrevennének. Ez a viselkedés jellemző a böngésző-eltérítő szoftverekre. A nem kívánt átirányítások mellett a kölyökkutyák és a hamis keresőmotorok is gyakran kémkednek a felhasználók online tevékenységei után.

Miért nyitja meg böngészője a Thebestwefind.com oldalt?

A böngésző-eltérítők invazív alkalmazások, amelyek a felhasználók tudta nélkül telepíthetők az eszközökre. Leggyakrabban hamis vagy kétes keresőmotorok reklámozására használják őket. Ez azt jelenti, hogy ha a thebestwefind.com webhelyet népszerűsítő böngésző-gépeltérítő telepítve van a számítógépére, minden új lap vagy megnyitott ablak, valamint az URL-sávon keresztül végzett keresés át lesz irányítva erre az oldalra.

Ezenkívül ezek a nem biztonságos programok korlátozhatják az eltávolítással kapcsolatos beállításokhoz való hozzáférést, és visszavonhatják a felhasználó által végrehajtott módosításokat. Ellentétben az olyan legitim keresőmotorokkal, mint a Yahoo, a Bing és a Google, a thebestwefind.com nem generál pontos keresési eredményeket, sőt megtévesztő vagy káros tartalmat is hirdethet.

A felhasználók nem kívánt webhelyekre való átirányítása mellett a böngésző-eltérítők érzékeny adatokat is gyűjthetnek, például keresett lekérdezéseket, felkeresett URL-eket, megtekintett weboldalakat, könyvjelzőket, IP-címeket, személyazonosításra alkalmas adatokat, felhasználóneveket/jelszavakat és pénzügyekkel kapcsolatos információkat, amelyek majd eladják harmadik feleknek, vagy más aljas célokra használják fel.

Hogyan oszlanak meg a böngésző-eltérítők és a PUP-k (potenciálisan nem kívánt programok)?

A hackerek gyakori taktikája, hogy nem kívánt elemeket ágyaznak be a különböző forrásokból származó ingyenes letöltésekbe, például torrentekből, kalóz igény szerinti videoszolgáltatásokból, szoftveroldalakból és egyebekből. Sok felhasználót megtéveszthetnek azzal is, hogy olyan megtévesztő hirdetésekre kattintanak, amelyek ingyenes letöltéseket hirdetnek, de ehelyett kölyköket szállítanak. A támadók a népszerű vagy ingyenes alkalmazásokat is átcsomagolhatják további elemekkel, így amikor a felhasználók letöltenek egy megbízható alkalmazást, tudtukon kívül telepíthetnek mellé egy böngésző-gépeltérítőt is. Ezt a taktikát általában „csomagolásnak” nevezik, és a felhasználóknak mindig ellenőrizniük kell az előre kiválasztott elemek vagy az eszközeikre szállítandó további programok telepítési részleteit.