Mano pagrindinis radinys

Įrenginių apsauga nuo įkyrių ir nepatikimų potencialiai nepageidaujamų programų (PUP) yra būtina norint išlaikyti tiek privatumą, tiek saugumą. Programos ir naršyklės plėtiniai, kurie iš pirmo žvilgsnio atrodo nekenksmingi, gali pakeisti naršyklės nustatymus, rinkti naudotojų duomenis ir atskleisti asmenims abejotiną internetinį turinį. Vienas iš tokių pavyzdžių yra „My Focal Find“ – naršyklės plėtinys, turintis naršyklės užgrobėjo savybių ir trukdantis įprastai naršyti internete.

Koks yra mano pagrindinis radinys?

„My Focal Find“ yra naršyklės plėtinys, kurį kibernetinio saugumo tyrėjai aptiko analizuodami nesąžiningą programinės įrangos diegimo paketą. Plėtinys veikia kaip naršyklės užgrobėjas, tai reiškia, kad jis keičia naršyklės nustatymus nesuteikdamas jokios reikšmingos naudos vartotojams.

Nors naršyklės užgrobimo programos dažnai pateikiamos kaip naudingi įrankiai su patraukliomis funkcijomis, jų reklamuojamas funkcionalumas dažnai yra klaidinantis, ribotas arba visiškai neveikiantis. Pagrindinis „My Focal Find“ tikslas yra reklamuoti konkretų interneto adresą, o ne pagerinti naršymo patirtį.

Kaip mano „Focal Find“ užgrobia naršykles

Įdiegus „My Focal Find“, pakeičiami keli svarbūs naršyklės nustatymai. Jis pakeičia pagrindinį puslapį, naujo skirtuko puslapį ir numatytąją paieškos sistemą, priversdamas vartotojus sąveikauti su reklamuojama svetaine kiekvieną kartą, kai jie atidaro naują skirtuką arba atlieka paiešką.

Tiksliau sakant, plėtinys nukreipia naršykles į myfocalfind.com, kuri pateikiama kaip paieškos sistema. Tačiau ši svetainė negeneruoja paieškos rezultatų savarankiškai. Vietoj to, ji veikia kaip tarpininkas, nukreipiantis vartotojus per papildomas svetaines, kol galiausiai parodomi paieškos rezultatai.

Toks elgesys yra būdingas naršyklės užgrobėjų, skirtų nukreipti srautą į konkrečius tinklalapius ir kontroliuoti vartotojų naršymo veiklą, bruožas.

Peradresavimo grandinė, slypinti už Myfocalfind.com

„Myfocalfind.com“ veikia kaip netikra paieškos sistema. Užuot pateikusi savo paieškos rezultatus, ji nukreipia lankytojus į „easy-search.net“ – dar vieną abejotiną paieškos paslaugą. Vėliau „Easy-search.net“ nukreipia vartotojus į „search.yahoo.com“ – teisėtą paieškos sistemą.

Tikslus peradresavimo kelias gali skirtis priklausomai nuo tokių veiksnių kaip vartotojo geografinė vieta, IP adresas ar kitos sąlygos. Todėl skirtingi vartotojai, prieš pasiekdami galutinę paskirties vietą, gali susidurti su šiek tiek skirtingomis peradresavimo grandinėmis.

Nors galutinis rezultatas kartais gali būti teisėtas paieškos teikėjas, nereikalingi peradresavimai išlieka problemiški, nes jie leidžia trečiosioms šalims stebėti srautą ir potencialiai rinkti su naršymu susijusią informaciją.

Su „My Focal Find“ susijusi privatumo rizika

Vienas labiausiai nerimą keliančių naršyklės užgrobėjų aspektų yra jų galima duomenų sekimo funkcija. „My Focal Find“ gali stebėti įvairią su naršymu susijusią informaciją, įskaitant:

• Aplankytos svetainės
• Paieškos užklausos
• Naršyklės slapukai
• Naršymo įpročiai ir nuostatos

Tokio stebėjimo metu surinkta informacija gali būti bendrinama su trečiosiomis šalimis arba joms parduodama. Tai kelia didelį susirūpinimą dėl privatumo, ypač kai vartotojai nežino, kad jų naršymo veikla yra stebima.

Naršymo duomenų rinkimas ir platinimas gali prisidėti prie tikslinės reklamos, profiliavimo ir kitos nepageidaujamos veiklos, kuri mažina naudotojų privatumą.

Išlikimo mechanizmai ir pašalinimo sunkumai

Naršyklės užgrobėjai dažnai naudoja taktiką, skirtą apsunkinti pašalinimą. „My Focal Find“ gali bandyti išlaikyti savo buvimą trikdydamas naršyklės nustatymus arba atkurdamas nepageidaujamus pakeitimus, kai vartotojai bando juos atšaukti.

Tokie išsaugojimo mechanizmai gali apimti prieigos prie tam tikrų naršyklės konfigūracijos parinkčių apribojimą arba automatinį pakartotinį užgrobėjo pageidaujamų nustatymų taikymą. Dėl tokio elgesio rankinis valymas tampa sudėtingesnis ir padidėja tikimybė, kad paveikti vartotojai ir toliau susidurs su nepageidaujamais peradresavimais.

Kaip PUP patinka mano „Focal Find“ plitimas

Su „My Focal Find“ susiję platinimo metodai yra įprasti tarp naršyklės užgrobėjų ir kitų potencialiai nepageidaujamų programų. Užuot pasikliavusios vien tiesioginiais atsisiuntimais, šios programos dažnai platinamos apgaulingais diegimo būdais.

Programinės įrangos paketai

Vienas iš dažniausiai piktnaudžiaujamų platinimo būdų yra programinės įrangos paketavimas. Pagal šią schemą nepageidaujamos programos arba naršyklės plėtiniai yra supakuojami kartu su teisėtais programinės įrangos diegimo failais.

Šie paketiniai pasiūlymai dažniausiai randami šiose svetainėse:

• Nemokamos programinės įrangos atsisiuntimo svetainės
• Nemokamos failų talpinimo platformos
• Lygiaverčių (P2P) tinklai
• Neoficialūs programinės įrangos platinimo šaltiniai

Vartotojai, kurie diegia programinę įrangą atidžiai neperžiūrėję diegimo parinkčių, gali netyčia autorizuoti papildomų komponentų diegimą.

Klaidinančios diegimo parinktys

Daugelis diegimo programų paketuose slepia papildomus pasiūlymus po diegimo nustatymais. Vartotojai, kurie pasirenka „Greitas“, „Ekspress“ ar panašiai pažymėtus diegimo režimus, labiau linkę nepastebėti diegimo paketo turinio.

Pasirinkus diegimo nustatymus „Pasirinktinis“ arba „Išplėstinis“, paprastai gaunamas geresnis matomumas apie pasirenkamą programinę įrangą ir lengviau atmesti nepageidaujamus papildymus prieš juos įdiegiant.

Abejotini skelbimai ir reklaminiai puslapiai

Tokie plėtiniai kaip „My Focal Find“ taip pat gali būti reklamuojami specialiose svetainėse arba abejotinuose reklamos tinkluose. Įkyrios reklamos gali nukreipti vartotojus į puslapius, kurie skatina diegti naršyklės plėtinius klaidinančiai.

Papildomi infekcijos vektoriai

Kiti įprasti kanalai, naudojami naršyklės užgrobėjams platinti, yra šie:

• Šlamšto naršyklės pranešimai
• Klaidingai parašyti arba klaidinantys URL adresai
• Kenkėjiškos arba klaidinančios svetainės
• Įrenginyje jau yra reklaminė programa

Ši taktika skirta padidinti matomumą ir įtikinti vartotojus įdiegti nepageidaujamą programinę įrangą iki galo nesuprantant jos paskirties.

Kodėl mano židinio radinys turėtų būti pašalintas

„My Focal Find“ siūlo mažai arba visai jokios praktinės naudos, tačiau kelia keletą galimų pavojų. Keičiant naršyklės nustatymus, nukreipiant paieškas per abejotinas paslaugas ir galimai stebint naršymo veiklą, plėtinys neigiamai veikia tiek naudotojų privatumą, tiek naršymo kokybę.

Be to, naršyklės užgrobėjai gali atskleisti vartotojams nepageidaujamas reklamas, abejotinas svetaines ir kelti papildomų saugumo problemų. Dėl šių priežasčių primygtinai rekomenduojama pašalinti „My Focus Find“ iš karto, kai tik jis aptinkamas, kad būtų atkurtas įprastas naršyklės veikimas ir sumažinta privatumo rizika.