Sākumlapas meklēšana
Ierīču aizsardzība pret uzmācīgām un neuzticamām potenciāli nevēlamām programmām (PUP) ir būtiska privātuma, drošības un stabilas sistēmas veiktspējas nodrošināšanai. Šīs lietojumprogrammas bieži tiek piegādātas maskētas kā noderīgi rīki, taču to patiesais mērķis var ietvert iestatījumu maiņu, agresīvas reklāmas rādīšanu, pārlūkošanas aktivitāšu izsekošanu vai lietotāju novirzīšanu uz apšaubāmu saturu. Bieži sastopams piemērs ir Startpage Search — apšaubāma adrese, kas saistīta ar pārlūkprogrammas nolaupītāja darbību.
Satura rādītājs
Sākumlapas meklēšana: kas tā ir
Drošības pētnieki ir identificējuši pārlūkprogrammas nolaupītāju Startpage Search kā nevēlamu pārlūkprogrammas modifikāciju veicinošu rīku. Kad tas ir aktīvs, tas maina iestatījumus, piemēram, noklusējuma meklētājprogrammu, sākumlapu, sākuma lapu vai jaunas cilnes darbību. Šīs izmaiņas parasti tiek veiktas bez skaidras informētas piekrišanas, un tās var būt grūti atsaukt.
Lai gan var šķist, ka tā piedāvā ērtas meklēšanas funkcijas, patiesais mērķis bieži vien ir novirzīt pārlūkprogrammas trafiku caur reklamētām lapām, sponsorētiem meklēšanas rezultātiem un reklāmas tīkliem. Tā vietā, lai uzlabotu pārlūkošanu, tā traucē ierastajām lietotāja preferencēm un mēģina kontrolēt tīmekļa navigāciju.
Pārlūkprogrammas, kuras bieži skar
Šis nolaupītājs var būt vērsts pret populārām pārlūkprogrammām, tostarp Google Chrome, Microsoft Edge, Mozilla Firefox, Safari un citām. Bieži sastopama brīdinājuma zīme ir tad, kad lietotāji manuāli atjauno savu vēlamo meklēšanas pakalpojumu sniedzēju, piemēram, Google, Bing vai DuckDuckGo, tikai lai pēc pārlūkprogrammas vai ierīces restartēšanas redzētu Startpage Search atgriešanos.
Šāda uzvedība bieži vien liecina, ka izmaiņas ievieš slēpts komponents. Tas var būt aizdomīgs paplašinājums, instalēta darbvirsmas lietojumprogramma, ieplānots uzdevums, pārlūkprogrammas politikas pārkāpums vai cits fona process, kas paredzēts noturības uzturēšanai.
Uzmācīga uzvedība un drošības riski
Kad Startpage Search ir instalēts, tas var vairākos veidos traucēt normālu pārlūkošanu. Tas var novirzīt meklēšanu caur nezināmām meklētājprogrammām, aizstāt atlasītos pakalpojumu sniedzējus, ievietot lapās reklāmas vai automātiski atvērt sponsorētas vietnes. Dažas versijas var atzīmēt pārlūkprogrammas iestatījumus kā “pārvaldītus”, neļaujot veikt standarta izmaiņas iestatījumu izvēlnē.
Lielākas briesmas rada galamērķi, kas tiek reklamēti, izmantojot šīs pāradresācijas. Lietotāji var tikt pakļauti krāpnieciskām lapām, viltus vīrusu brīdinājumiem, pikšķerēšanas veidlapām, krāpnieciskām dāvanām, pieaugušajiem paredzētam saturam, maldinošiem atbalsta brīdinājumiem un lejupielādēm, kas ievieš vēl vairāk nevēlamas programmatūras.
Papildus pāradresācijām nolaupītājs var apkopot ar pārlūkošanu saistītu informāciju, piemēram, meklēšanas vaicājumus, noklikšķinātās reklāmas, apmeklētās lapas, IP adresi, pārlūkprogrammas versiju, ierīces informāciju un līdzīgus lietošanas datus. Šāds uzraudzības līmenis rada nopietnas bažas par privātumu.
Kā tiek instalētas potenciāli nevēlamas programmas
Potenciāli neparedzētas programmas reti izmanto caurspīdīgas instalēšanas metodes. Tā vietā tās bieži izmanto maldinošu izplatīšanas taktiku, kuras dēļ lietotāji tās neapzināti apstiprina. Papildu komponenti bieži tiek paslēpti instalētājos, kur tie ir iepriekš atlasīti pēc noklusējuma vai paslēpti aiz “Ātrās” vai “Ieteicamās” instalēšanas režīmiem.
Daudzi lietotāji problēmu pamana tikai pēc tam, kad pēkšņi mainās pārlūkprogrammas iestatījumi vai sāk parādīties reklāmas.
Bieži sastopamie izplatīšanas kanāli ietver:
- Bezmaksas programmatūras pakotnes, kas lejupielādētas no trešo pušu vietnēm
- Aizdomīgi pārlūkprogrammas paplašinājumi pieprasa meklēšanas vai cilņu atļaujas
- Viltus atjauninājumi pārlūkprogrammām, draiveriem, multivides rīkiem vai sistēmas programmatūrai
- Uznirstošie logi un novirzīšanas lapas, kas piedāvā maldinošas lejupielādes
- Uzlauzta programmatūra, aktivatori, neoficiāli modifikācijas un nedrošas utilītas
Šīs taktikas ir paredzētas, lai mazinātu rūpīgu pārbaudi un veicinātu pārsteidzīgus uzstādīšanas lēmumus.
Kā atgūt pārlūkprogrammas kontroli
Ja Startpage Search turpina parādīties atkārtoti, lietotājiem jāizvairās no mijiedarbības ar jebkādām ar to saistītām reklāmām vai uznirstošajiem logiem. Paroles un maksājuma informāciju nekad nedrīkst ievadīt lapās, kas atvērtas, izmantojot aizdomīgas pāradresācijas.
Pareizai tīrīšanai jāietver instalēto paplašinājumu pārskatīšana, nesen pievienoto programmu pārbaude, pārlūkprogrammas paziņojumu atļauju pārbaude un politikas iestatījumu, kas bloķē pārlūkprogrammas opcijas, pārbaude. Pēc nevēlamo komponentu noņemšanas var palīdzēt arī skarto pārlūkprogrammu atiestatīšana.
Ir ļoti ieteicams veikt uzticamu pretļaunatūras skenēšanu, jo slēpti procesi vai komplektā iekļautās potenciāli nevēlamās programmas var palikt aktīvas fonā.
Labākā prakse turpmāku nolaupītāju novēršanai
Lai samazinātu pārlūkprogrammas pārtvērēju risku, ir nepieciešami piesardzīgi pārlūkošanas paradumi un rūpīga programmatūras pārvaldība. Lejupielādējiet programmas tikai no oficiāliem pārdevēju avotiem, uzmanīgi izlasiet instalācijas ekrānuzņēmumus un vienmēr izvēlieties pielāgotas instalēšanas opcijas, ja tādas ir pieejamas. Tas palīdz atklāt komplektā iekļautos papildinājumus, kas citādi varētu tikt instalēti nemanot.
Atjauniniet pārlūkprogrammas un operētājsistēmas, noņemiet neizmantotos paplašinājumus un liedziet atļaujas, kas šķiet nevajadzīgas. Drošības programmatūra ar reāllaika aizsardzību var arī palīdzēt atklāt nevēlamas izmaiņas, pirms tās stājas spēkā.
Galīgais novērtējums
Startpage Search nav uzticams pārlūkprogrammas rīks. Tas ir saistīts ar nolaupītāju darbībām, kas var mainīt pārlūkprogrammas iestatījumus, piespiest pāradresācijas, pakļaut lietotājus krāpniecībai un apkopot pārlūkošanas datus. Tā kā šie draudi bieži vien rodas, izmantojot maldinošas programmatūras pakotnes vai maldinošus paplašinājumus, profilakse ir atkarīga no rūpīgiem lejupielādes paradumiem un regulārām drošības pārbaudēm. Ātra noņemšana ir drošākā reakcija, ja parādās šāda rīcība.