Searchthatweb.com

Mainīgajā kiberdrošības apdraudējumu ainavā lietotājiem ir jābūt modriem ne tikai attiecībā uz ļaunprogrammatūru, bet arī uz potenciāli nevēlamām programmām (PUP) — programmatūras kategoriju, kas, lai gan nav tieši nedroša, var radīt ievērojamus drošības, privātuma un veiktspējas riskus. Šīs lietojumprogrammas bieži maskējas kā noderīgi rīki, taču darbojas uzmācīgi, izmantojot lietotāju uzticēšanos, lai pārņemtu kontroli pār sistēmas iestatījumiem, apkopotu sensitīvu informāciju un novirzītu tīmekļa datplūsmu. Viens nesens gadījums ir saistīts ar viltotu meklētājprogrammu Searchthatweb.com, kas izplatīta, izmantojot SearchThatWeb pārlūkprogrammas paplašinājumu.

SearchThatWeb un tā apšaubāmie nodomi

Searchthatweb.com uzdodas par likumīgu meklētājprogrammu, taču tai trūkst neatkarīgas funkcionalitātes. Tā vietā tā novirza lietotāju vaicājumus — dažreiz uz īstiem meklēšanas pakalpojumu sniedzējiem, piemēram, Google, taču novirzīšanas ceļi var atšķirties atkarībā no lietotāja atrašanās vietas un sistēmas konfigurācijas. Šī uzvedība izriet no tās saistības ar SearchThatWeb — pārlūkprogrammas nolaupītāju, kas maskējas kā produktivitāti uzlabojošs pārlūkprogrammas rīks.

Pēc instalēšanas šis paplašinājums var piespiedu kārtā piešķirt searchthatweb.com kā noklusējuma sākumlapu, jaunas cilnes lapu un meklētājprogrammu visās tīmekļa pārlūkprogrammās. Katra meklēšanas vai jaunas cilnes darbība var tikt pārtverta, nosūtot lietotājus caur nevēlamām novirzīšanas ķēdēm, pirms tie galu galā nonāk meklētājprogrammā. Šāda piespiedu novirzīšana ir ne tikai traucējoša, bet arī taktika, ko izmanto, lai izsekotu lietotāju uzvedību un rādītu mērķtiecīgas vai maldinošas reklāmas.

Kā iefiltrējas potenciāli nevēlamas programmas: maldinoša izplatīšanas taktika

Tādas potenciāli nevēlamas programmas kā SearchThatWeb reti izplatās caur caurspīdīgām, lietotāja uzsāktām lejupielādēm. Tā vietā tās izmanto apšaubāmas izplatīšanas stratēģijas, kas paredzētas, lai maldinātu lietotājus un panāktu to instalēšanu:

• Komplektēšana : šī ir viena no visizplatītākajām metodēm. Likumīgas programmatūras instalācijas pakotnes var būt komplektā ar nevēlamiem papildinājumiem. Šīs papildu programmas bieži vien ir iepriekš atlasītas instalēšanai un paslēptas sadaļā “Papildu” vai “Pielāgota” iestatīšanas opcijas — sadaļas, kuras daudzi lietotāji ignorē, dodot priekšroku noklusējuma vai “Ekspress” iestatījumiem.
• Viltus atjauninājumi un brīdinājumi : potenciāli nevēlamas programmas bieži tiek izplatītas, izmantojot krāpnieciskas tīmekļa vietnes, kas parāda satraucošus ziņojumus, piemēram, viltus sistēmas kļūdu brīdinājumus vai viltus atjauninājumu uzvednes, lai maldinātu lietotājus lejupielādēt paplašinājumu.
• Viltus reklāmas un pāradresācijas : Uzmācīgas reklāmas negodprātīgās tīmekļa vietnēs var novirzīt lietotājus uz viltotām lejupielādes lapām. Noklikšķinot uz šādām reklāmām, var pat notikt klusa lejupielāde, izmantojot iegultos skriptus, dažreiz bez lietotāja ziņas.
• Surogātpasta paziņojumi un ar drukas kļūdām pieļautas URL adreses : lietotāji var saskarties ar šiem paplašinājumiem arī pēc tam, kad ir apmeklējuši ar drukas kļūdām pilnas tīmekļa adreses vai iespējojuši maldinošus pārlūkprogrammas paziņojumus, kas viņus pārpludina ar maldinošām uzvednēm un saitēm.

Pat oficiāla izskata vietnes, piemēram, tā, kas tiek izmantota SearchThatWeb izplatīšanai, nevajadzētu uzskatīt par uzticamām bez pārbaudes. Šīs vietnes ir veidotas, lai vairotu uzticību un slēptu programmatūras patieso būtību.

Pāradresāciju riski

Papildus nevēlamām pāradresācijām un sākumlapu pārņemšanai, pārlūkprogrammu nolaupītāji, piemēram, SearchThatWeb, var aktīvi ievākt lietotāju datus. Tas bieži ietver:

• Pārlūkošanas vēsture un meklēšanas vaicājumi
• Saglabātās sīkdatnes un sesijas dati
• Pieteikšanās akreditācijas dati un personu identificējoša informācija
• Finanšu vai darījumu informācija

Šādu informāciju varētu pārdot aizdomīgiem datu brokeriem vai izmantot pikšķerēšanas uzbrukumos, identitātes zādzībās un finanšu krāpšanā. Turklāt pastāvīgi nolaupītāji var izmantot metodes, lai pretotos noņemšanai, piemēram, mainot sistēmas politikas vai atkārtoti instalējot sevi, izmantojot plānotos uzdevumus.

Neļaujiet nolaupīt savu pārlūkprogrammu

Lai pasargātu sevi no tādiem draudiem kā SearchThatWeb, ievērojiet drošas pārlūkošanas un instalēšanas paradumus:

• Vienmēr izvēlieties “Papildu” instalēšanas iestatījumus un uzmanīgi izlasiet katru soli.
• Izvairieties lejupielādēt programmatūru no nepārbaudītām trešo pušu vietnēm vai vienādranga tīkliem.
• Atjauniniet savu pārlūkprogrammu, operētājsistēmu un drošības programmatūru.
• Esiet skeptiski pret nevēlamiem ziņojumiem un uznirstošajiem brīdinājumiem, kas mudina uz lejupielādēm vai atjauninājumiem.
• Regulāri pārbaudiet instalētos pārlūkprogrammas paplašinājumus un noņemiet visus, kas šķiet aizdomīgi vai nepazīstami.

Pēdējais brīdinājums: uzmācīga programmatūra ir vārti uz lielākiem draudiem

Lai gan tādas potenciāli nevēlamas programmas kā SearchThatWeb var šķist nekaitīgas, to pamatā esošā uzvedība un izplatīšanas metodes nebūt nav nekaitīgas. Tās iejaucas lietotāja autonomijā, apdraud privātumu un paver ceļu nopietnākām infekcijām vai datu zādzībām. Informētība un piesardzība ir labākā aizsardzība pret šiem slēptajiem draudiem.