Search-content.com

Kibernetinio saugumo tyrėjai nustatė, kad Search-content.com yra netikra paieškos sistema. Tyrinėdami apgaulingus tinklalapius, ekspertai aptiko šią svetainę. Svarbu pažymėti, kad buvo pastebėta, kad Search-content.com reklamuoja liūdnai pagarsėjęs Apps naršyklės užgrobėjas.

Nors ši sąsaja su Apps naršyklės užgrobėju buvo akivaizdi, visiškai įmanoma, kad search-content.com neapsiriboja tik šia naršyklės užgrobimo programine įranga. Gali būti, kad kita naršyklės užgrobimo programinė įranga taip pat gali patvirtinti ir nukreipti vartotojus į šią netikrą paieškos programą.

Naršyklės užgrobėjai ir netikros paieškos sistemos dažnai kelia pavojų privatumui

Naršyklės užgrobėjai naudoja įvairius metodus, kad reklamuotų konkrečias svetaines ir manipuliuotų naudotojų naršymo patirtimi. Vienas įprastas būdas yra priskirti reklamuojamus adresus kaip numatytąjį pagrindinį puslapį, numatytąjį paieškos variklį ir naujų skirtukų puslapį naudotojų žiniatinklio naršyklėse. „Apps“ naršyklės užgrobėjas yra tokios programinės įrangos pavyzdys, kurią įdiegus atidaromi nauji naršyklės skirtukai ir į URL juostą įvedamos paieškos užklausos, kurios sukelia nepageidaujamus peradresavimus į abejotinas paskirties vietas.

Šiuo konkrečiu atveju buvo pastebėta, kad vyksta peradresavimo grandinė. Jis prasideda nuo searchesmia.com, tada nukreipia į search-content.com ir galiausiai nukreipia vartotojus į teisėtą Bing paieškos variklį. Suklastotos paieškos sistemos paprastai neturi galimybės pateikti tikrus paieškos rezultatus, todėl jos imasi naudotojų nukreipimo į teisėtas interneto paieškos sistemas. Kai kuriais atvejais neteisėtos svetainės gali generuoti paieškos rezultatus, tačiau jie dažnai būna netikslūs, užpildyti remiamu, nesusijusiu, apgaulingu ir galimai nesaugiu turiniu. Search-content.com gali būti įtrauktas į skirtingas peradresavimo grandines arba nukreipti vartotojus kitur.

Be to, naršyklės užgrobimo programinė įranga, pvz., „Apps“ plėtinys, dažnai naudoja atkaklumo užtikrinimo metodus, kad vartotojai negalėtų lengvai atkurti naršyklės pageidaujamų nustatymų. Programų plėtinio atveju šiuo tikslu jis naudoja „Google Chrome“ funkciją „Tvarko jūsų organizacija“.

Be naršymo nustatymų keitimo, netikros paieškos sistemos ir naršyklių užgrobėjai dažnai renkasi įžeidžiančius duomenis, o tai kenkia vartotojų privatumui. Jie šnipinėja vartotojų naršymo veiklą ir renka informaciją, pvz., ieškomas užklausas, aplankytus URL adresus, peržiūrėtus tinklalapius, IP adresus, interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, su finansais susijusius duomenis ir kt. Iš vartotojų surinkti duomenys gali būti siunčiami arba parduodami trečiosioms šalims, todėl naudotojams gali kilti papildomų privatumo pavojų ir saugumo problemų.

Vartotojai retai sąmoningai diegia PUP (potencialiai nepageidaujamas programas) ir naršyklių užgrobėjus

PUP ir naršyklių užgrobėjai dažnai imasi šešėlinės taktikos, kad slapta įsiskverbtų į vartotojų įrenginius be jų žinios ar aiškaus sutikimo. Šios taktikos skirtos išnaudoti vartotojų naršymo įpročių pažeidžiamumą, leidžiantį nepageidaujamai programinei įrangai gauti neteisėtą prieigą. Kai kurios šešėlinės taktikos, kuriomis naudojasi PUP ir naršyklės užgrobėjai, yra:

• Programinės įrangos paketas : PUP ir naršyklės užgrobėjai paprastai yra kartu su teisėtais programinės įrangos atsisiuntimais. Kai vartotojai įdiegia norimą programinę įrangą, kartu su juo įdiegiamas PUP arba naršyklės užgrobėjas, vartotojui to nežinant. Šių nepageidaujamų programų įtraukimas dažnai paslepiamas programinės įrangos diegimo procese naudojant iš anksto pasirinktus žymimuosius laukelius arba apgaulingus diegimo vedlius.
• Apgaulingos svetainės ir iššokantieji langai : PUP ir naršyklių užgrobėjai gali naudoti apgaulingas svetaines ir iššokančiuosius langus, kad suklaidintų vartotojus spustelėti klaidinančius skelbimus arba atsisiuntimo mygtukus. Šie iššokantieji langai dažnai teigia, kad siūlo naujinimus, saugos pataisas ar kitą pageidaujamą programinę įrangą, bet vietoj to suaktyvina nepageidaujamų programų diegimą.
• Netikri programinės įrangos naujiniai : kai kurie PUP ir naršyklės užgrobėjai gali imituoti teisėtus programinės įrangos atnaujinimo pranešimus. Vartotojai gali būti priversti spustelėti šiuos netikrus naujinimo raginimus, dėl kurių bus įdiegta kenkėjiška programinė įranga.
• Socialinė inžinerija : Kibernetiniai nusikaltėliai, užsiimantys PUP ir naršyklių užgrobėjais, gali naudoti socialinės inžinerijos metodus, pvz., netikras apklausas, viliojančius pasiūlymus ar nerimą keliančius pranešimus, kad manipuliuotų naudotojais, kad jie įdiegtų nepageidaujamą programinę įrangą.
• Kenkėjiška reklama : PUP ir naršyklės užgrobėjai gali būti platinami naudojant kenkėjiškas reklamas (netinkamą reklamą) svetainėse. Naudotojai gali nesąmoningai suaktyvinti šių nepageidaujamų programų diegimą spustelėdami šiuos apgaulingus skelbimus.
• Failų bendrinimo tinklai : PUP ir naršyklių užgrobėjai gali būti platinami per lygiaverčius (P2P) failų dalijimosi tinklus. Naudotojai, atsisiunčiantys failus iš šių tinklų, gali nesąmoningai įsigyti nepageidaujamų programų.
• Sukčiavimo el. laiškai ir kenkėjiškos nuorodos : PUP ir naršyklės užgrobėjai gali būti pristatyti per sukčiavimo el. laiškus, kuriuose yra kenkėjiškų nuorodų arba priedų. Spustelėjus šias nuorodas gali būti įdiegta nepageidaujama programinė įranga.

Siekdami apsisaugoti nuo šios niūrios taktikos, vartotojai turėtų būti atsargūs atsisiųsdami programinę įrangą iš nepatikimų šaltinių ir visada pasirinkti pasirinktinius diegimo nustatymus, kad atidžiai peržiūrėtų paketus. Reguliarus programinės įrangos atnaujinimas, geros reputacijos apsaugos nuo kenkėjiškų programų programinės įrangos naudojimas ir saugaus naršymo įpročių laikymasis yra pagrindinės priemonės, siekiant užkirsti kelią tyliam PUP ir naršyklės užgrobėjų įdiegimui savo įrenginiuose. Be to, budrus nepažįstamų nuorodų ar iššokančiųjų langų spustelėjimas ir įtartinų svetainių vengimas gali dar labiau apsisaugoti nuo šių nepageidaujamų programų.