Searchthatweb.com

Besikeičiančioje kibernetinio saugumo grėsmių aplinkoje vartotojai turi būti budrūs ne tik dėl kenkėjiškų programų, bet ir dėl potencialiai nepageidaujamų programų (PUP) – programinės įrangos kategorijos, kuri, nors ir nėra aiškiai nesaugi, gali kelti didelę saugumo, privatumo ir našumo riziką. Šios programos dažnai maskuojasi kaip naudingi įrankiai, tačiau veikia įkyriai, išnaudodamos vartotojų pasitikėjimą, kad perimtų sistemos nustatymų kontrolę, rinktų neskelbtiną informaciją ir nukreiptų interneto srautą. Vienas iš neseniai užfiksuotų atvejų susijęs su netikra paieškos sistema „Searchthatweb.com“, platinama per naršyklės plėtinį „SearchThatWeb“.

„SearchThatWeb“ ir jos abejotini ketinimai

„Searchthatweb.com“ apsimeta teisėta paieškos sistema, tačiau jai trūksta nepriklausomų funkcijų. Vietoj to, ji nukreipia naudotojų užklausas – kartais į tikrus paieškos teikėjus, tokius kaip „Google“, tačiau peradresavimo keliai gali skirtis priklausomai nuo naudotojo vietos ir sistemos konfigūracijos. Toks elgesys kyla dėl jos ryšio su „SearchThatWeb“ – naršyklės užgrobėju, kuris maskuojasi kaip produktyvumą didinantis naršyklės įrankis.

Įdiegus šį plėtinį, jis gali priverstinai priskirti searchthatweb.com kaip numatytąjį pagrindinį puslapį, naujo skirtuko puslapį ir paieškos sistemą įvairiose žiniatinklio naršyklėse. Kiekviena paieška ar naujo skirtuko veiksmas gali būti perimtas, nukreipiant vartotojus per nepageidaujamas peradresavimo grandines, kol galiausiai jie pasiekia paieškos sistemą. Toks priverstinis peradresavimas yra ne tik trikdantis, bet ir taktika, naudojama vartotojų elgesiui sekti bei tikslinėms arba klaidinančioms reklamoms rodyti.

Kaip potencialiai nepageidaujamos programos infiltruojasi: apgaulinga platinimo taktika

Tokios potencialiai nepageidaujamos programos kaip „SearchThatWeb“ retai plinta per skaidrius, vartotojų inicijuotus atsisiuntimus. Vietoj to, jos naudoja abejotinas platinimo strategijas, skirtas apgauti vartotojus ir priversti jas įdiegti:

• Sujungimas į paketus : tai vienas iš labiausiai paplitusių metodų. Teisėti programinės įrangos diegimo paketai gali būti sujungiami su nepageidaujamais priedais. Šios papildomos programos dažnai iš anksto parenkamos diegimui ir paslėptos „Išplėstinėse“ arba „Pasirinktinėse“ sąrankos parinktyse – skyriuose, kuriuos daugelis vartotojų ignoruoja ir renkasi numatytuosius arba „Greituosius“ nustatymus.
• Netikri atnaujinimai ir įspėjimai : potencialiai potencialiai nepageidaujamos programos dažnai platinamos per apgaulingas svetaines, kurios pateikia nerimą keliančius pranešimus, pvz., netikrus sistemos klaidų įspėjimus arba netikrus atnaujinimų raginimus, kad apgautų vartotojus ir paskatintų atsisiųsti plėtinį.
• Nesąžiningi skelbimai ir peradresavimai : Įkyrūs skelbimai abejotinos reputacijos svetainėse gali nukreipti vartotojus į netikrus atsisiuntimo puslapius. Spustelėjus tokius skelbimus, kartais net be vartotojo žinios, gali būti suaktyvintas tylus atsisiuntimas per įterptus scenarijus.
• Šlamšto pranešimai ir rašybos klaidų paveikti URL adresai : vartotojai taip pat gali susidurti su šiais plėtiniais apsilankę rašybos klaidų pilnais interneto adresuose arba įjungę apgaulingus naršyklės pranešimus, kurie užtvindo juos klaidinančiais raginimais ir nuorodomis.

Net oficialiai atrodančių svetainių, tokių kaip ta, kuri naudojama „SearchThatWeb“ platinimui, nereikėtų laikyti patikimomis be išsamaus patikrinimo. Šios svetainės sukurtos tam, kad įkvėptų pasitikėjimo ir paslėptų tikrąją programinės įrangos prigimtį.

Peradresavimų rizika

Be nepageidaujamų peradresavimų ir pagrindinio puslapio užgrobimo, naršyklės užgrobėjai, tokie kaip „SearchThatWeb“, gali aktyviai rinkti naudotojų duomenis. Tai dažnai apima:

• Naršymo istorija ir paieškos užklausos
• Saugomi slapukai ir sesijos duomenys
• Prisijungimo duomenys ir asmens tapatybės duomenys
• Finansinė arba sandorių informacija

Tokia informacija galėtų būti parduota abejotiniems duomenų tarpininkams arba panaudota sukčiavimo atakoms, tapatybės vagystėms ir finansiniam sukčiavimui. Be to, nuolatiniai užgrobėjai gali naudoti metodus, kad išvengtų pašalinimo, pavyzdžiui, keisti sistemos politiką arba iš naujo įdiegti programas per suplanuotas užduotis.

Neleiskite, kad jūsų naršyklė būtų užgrobta

Norėdami apsisaugoti nuo tokių grėsmių kaip „SearchThatWeb“, laikykitės saugaus naršymo ir diegimo įpročių:

• Visada rinkitės „Išplėstinius“ diegimo nustatymus ir atidžiai perskaitykite kiekvieną žingsnį.
• Venkite atsisiųsti programinę įrangą iš nepatikrintų trečiųjų šalių svetainių arba tarpusavio ryšių tinklų.
• Nuolat atnaujinkite savo naršyklę, operacinę sistemą ir saugos programinę įrangą.
• Skeptiškai vertinkite nepageidaujamus pranešimus ir iššokančius įspėjimus, skatinančius atsisiųsti ar atnaujinti failus.
• Reguliariai tikrinkite įdiegtus naršyklės plėtinius ir pašalinkite visus, kurie atrodo įtartini ar nepažįstami.

Paskutinis įspėjimas: įsilaužimo programinė įranga yra vartai į didesnes grėsmes

Nors potencialiai nepageidaujamos programos, tokios kaip „SearchThatWeb“, gali atrodyti nekenksmingos, jų pagrindinis elgesys ir platinimo metodai toli gražu nėra nekenksmingi. Jos pažeidžia vartotojo autonomiją, privatumą ir sudaro sąlygas rimtesnėms infekcijoms ar duomenų vagystėms. Geriausia apsauga nuo šių paslėptų grėsmių yra informuotumas ir atsargumas.