Searchonsite.com

Amžiuje, kai skaitmeniniai įrankiai yra būtini kasdieniame gyvenime, vartotojai turi būti budrūs dėl potencialiai nepageidaujamų programų (PUP), kurios kelia grėsmę jų naršyklių ir duomenų vientisumui. Šios įkyrios programos, dažnai užmaskuotos kaip naudingi įrankiai arba nekenksmingi plėtiniai, gali pažeisti vartotojų privatumą, manipuliuoti naršymo veikla ir nukreipti į nesaugias internetines svetaines. Vienas nerimą keliantis pavyzdys yra naršyklės užgrobėjas „SearchOnSite“, kuris agresyviai reklamuoja netikrą paieškos sistemą searchonsite.com.

Searchonsite.com: apgaulingas fasadas

Iš pirmo žvilgsnio searchonsite.com atrodo veikiantis kaip standartinė paieškos sistema. Tačiau ji neturi jokių tikrų paieškos galimybių. Užuot pateikusi originalius rezultatus, ji nukreipia užklausas į bing.com – teisėtą paieškos paslaugų teikėją. Ši nukreipimo taktika atskleidžia apgaulingą svetainės pobūdį – ji apsimeta paieškos sistema, nors veikia tik kaip tarpininkas.

Susijęs plėtinys „SearchOnSite“ nesiūlo jokių prasmingų funkcijų ir daugiausia skirtas srauto nukreipimui bei naršyklės elgsenos manipuliavimui. Jo buvimas yra ne tik nereikalingas, bet ir potencialiai nesaugus.

Kaip „SearchOnSite“ užgrobia jūsų naršyklę

„SearchOnSite“ plėtinys veikia kaip klasikinis naršyklės užgrobėjas. Įdiegęs jis perima pagrindinius naršyklės nustatymus be vartotojo sutikimo. Šie pakeitimai paprastai apima:

• Pagrindinio puslapio, numatytosios paieškos sistemos ir naujo skirtuko puslapio keitimas naudojant searchonsite.com
• Neleisti vartotojams atšaukti šių pakeitimų, kol plėtinys lieka aktyvus
• Naršymo patirties sutrikdymas blokuojant puslapio elementus, galinčius paslėpti kenkėjiškos veiklos požymius

Dar labiau nerimą kelia tai, kad „SearchOnSite“ gali rinkti neskelbtiną naudotojų informaciją, pavyzdžiui, naršymo istoriją, IP adresus, paieškos įvestis ir net geolokacijos duomenis. Šie surinkti duomenys gali būti bendrinami arba parduodami trečiosioms šalims, įskaitant reklamuotojus ar kenkėjiškesnius subjektus.

Peradresavimo rizika: kur gali nuvesti netikros paieškos sistemos

Nors kai kurie vartotojai gali atmesti searchonsite.com kaip nekenksmingą erzinantį elementą, jis kelia rimtesnį pavojų. Netikros paieškos sistemos, tokios kaip ši, gali nukreipti vartotojus į:

• Sukčiavimo svetainės, bandančios rinkti prisijungimo duomenis arba finansinę informaciją
• Apgaulingos svetainės, reklamuojančios netikras paslaugas arba reikalaujančios mokėjimo už nenaudingą programinę įrangą

Ši rizika pabrėžia atsargumo poreikį – net ir, atrodytų, nedideli naršyklės pakeitimai gali atverti duris platesnėms kibernetinėms grėsmėms.

Apgaulinga diegimo taktika: kaip potencialiai nepageidaujamos programos patenka į jūsų sistemą

„SearchOnSite“ ir panašios potencialiai nepageidaujamos programos retai kada praneša apie save diegimo metu. Vietoj to, jos naudoja slaptas ir manipuliuojančias platinimo strategijas, skirtas išnaudoti naudotojų neatsargumą. Įprasti metodai:

1. Programinės įrangos paketai : potencialiai potencialiai nepageidaujamos programos dažnai yra paketinės su nemokamomis programomis arba nulaužta programine įranga. Diegimo metu vartotojai, pasirinkę „Express“ arba „Default“ nustatymus, gali netyčia patvirtinti papildomus elementus, pvz., naršyklės užgrobėjus.
2. Klaidinančios sąsajos ir socialinė inžinerija

• Netikri atsisiuntimo mygtukai, patalpinti abejotinose svetainėse
• Apgaulingi iššokantys langai, įspėjantys apie neegzistuojančias problemas (pvz., „Jūsų naršyklė pasenusi – atnaujinkite dabar!“)
• Plėtiniai, apsimetantys naudingais įrankiais (pvz., PDF keitikliai, kuponų ieškikliai) su paslėptomis funkcijomis

1. Nesaugūs šaltiniai. PUP taip pat gali būti platinami per:

• Trečiųjų šalių atsisiuntėjai
• Lygiaverčių (P2P) tinklai
• Pažeistos arba netikros svetainės, kurios apsimetinėja teisėtomis platformomis

Tikslas visais atvejais tas pats: apgauti vartotoją, kad jis pradėtų diegimą nesuvokdamas tikrųjų pasekmių.

Baigiamosios mintys: Būkite budrūs, būkite saugūs

„SearchOnSite“ ir „searchonsite.com“ iliustruoja, kaip apgaulinga taktika naudojama siekiant kontroliuoti naršykles ir pakenkti vartotojų saugumui. Geriausia apsauga – atsargumas ir geri skaitmeniniai įpročiai. Visada patikrinkite naršyklės plėtinių teisėtumą, atsisiųsdami programinę įrangą rinkitės pasirinktinius diegimus ir naudokite patikimus saugos įrankius, kad nustatytumėte ir pašalintumėte nepageidaujamas programas.