Search-it-now.com

infosec 연구원들은 search-it-now.com을 분석하는 동안 이 사이트가 가짜 검색 엔진으로 작동한다는 사실을 발견했습니다. search-it-now.com과 같은 사이트는 사용자 웹 브라우저의 중요한 설정을 변경하는 브라우저 하이재커를 통해 홍보되는 경우가 많습니다. 또 다른 주목할만한 세부 사항은 이 가짜 검색 엔진이 searchmarquis.com과 동일하다는 것입니다.

Search-it-now.com은 ReplacFundamental 브라우저 설정을 대체할 수 있습니다.

search-it-now.com을 테스트하면서 연구원들은 이것이 일련의 리디렉션을 시작하여 리디렉션 체인이라고 알려진 것을 형성한다는 사실을 발견했습니다. 사용자가 검색어를 입력하면 search-it-now.com은 search-location.com, lisumanagerine.club 및 extrasearches.club을 포함한 여러 중개 웹사이트를 통해 사용자를 리디렉션한 후 합법적인 검색 엔진인 Bing.com에 도달합니다. 검색 결과를 제공합니다.

이 동작은 search-it-now.com을 자체 검색 결과를 생성하지 않기 때문에 가짜 검색 엔진으로 분류합니다. 가짜 검색 엔진은 잠재적으로 안전하지 않은 목적으로 사용자 탐색 습관, 검색어, 개인 정보 수집 등의 데이터 수집에 참여하는 경우가 많습니다. 또한 악성 코드, 피싱 전략 또는 기타 유해한 콘텐츠를 호스팅하는 사기성 웹사이트로 사용자를 리디렉션할 수도 있습니다.

또한, search-it-now.com과 같은 가짜 검색 엔진은 전술, 위조 제품 또는 사기 서비스를 홍보하기 위한 사기성 검색 결과를 제공할 수 있습니다. 이는 재정적 손실, 신원 도용 또는 기타 해로운 결과와 같은 위험을 초래합니다. 가짜 검색 엔진을 피해야 하는 또 다른 이유는 브라우저 하이재커와의 연관성입니다.

브라우저 하이재커는 기본 검색 엔진, 홈페이지 또는 새 탭 페이지와 같은 브라우저 설정을 변경하여 사용자를 가짜 또는 신뢰할 수 없는 검색 엔진으로 리디렉션할 수 있습니다. 더욱이 이러한 침입 애플리케이션은 사용자가 이전 브라우저 설정으로 돌아가는 것을 방해하여 간섭의 영향을 더욱 악화시킬 수 있습니다.

PUP(잠재적으로 원하지 않는 프로그램) 및 브라우저 하이재커는 일반적으로 배포를 위해 수상한 전술을 악용합니다.

PUP 및 브라우저 하이재커는 배포를 위해 다양한 수상한 전술을 활용하여 의심하지 않는 사용자를 대상으로 시스템에 침투하는 경우가 많습니다. 그들이 사용하는 몇 가지 일반적인 방법은 다음과 같습니다.

1. 자유 소프트웨어와 번들링
2. 기술 : PUP 및 브라우저 하이재커는 합법적인 무료 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 사용자가 필요한 소프트웨어를 다운로드하여 설치하면 PUP 또는 하이재커가 함께 설치됩니다.

예방 및 완화

이러한 전술로부터 보호하려면 다음을 따르세요.

• 설치 시 주의하세요. 항상 사용자 정의 설치 옵션을 선택하고 추가로 불필요한 소프트웨어를 선택 취소하세요.
• 보안 소프트웨어 사용: 평판이 좋은 맬웨어 방지 프로그램을 사용하여 PUP 및 하이재커를 탐지하고 차단합니다.
• 최신 정보 유지: 일반적인 배포 전략을 숙지하고 안전한 검색 습관에 대해 스스로 교육하십시오.
• 설치된 프로그램을 정기적으로 검토합니다. 컴퓨터에 설치된 응용 프로그램 목록을 정기적으로 수정하고 불필요하거나 의심스러운 응용 프로그램을 제거합니다.

이러한 배포 전술을 이해하고 인식함으로써 사용자는 실수로 PUP 및 브라우저 하이재커를 설치하는 것으로부터 자신을 더 잘 보호할 수 있습니다.