Trustedsourcessearch.com
Ierīču aizsardzība pret uzmācīgām un neuzticamām PUP (potenciāli nevēlamām programmām) ir būtiska drošības, privātuma un sistēmas stabilitātes uzturēšanai. Šāda veida programmatūra bieži maskējas kā noderīgi rīki, vienlaikus nemanāmi mainot pārlūkprogrammas darbību, vācot datus un pakļaujot lietotājus maldinošam saturam. Viens nesen pētnieku atklāts piemērs ir saistīts ar apšaubāmu meklēšanas lapu, kas pazīstama kā Trustedsourcessearch.com, kuru reklamē pārlūkprogrammas nolaupītājs, kas tiek izsekots kā Trusted Sources.
Satura rādītājs
Trustedsourcessearch.com īsumā
Trustedsourcessearch.com ir krāpnieciska meklētājprogramma, kas neģenerē oriģinālus meklēšanas rezultātus. Tā vietā tā novirza lietotājus uz likumīgiem meklēšanas pakalpojumu sniedzējiem. Analīzes laikā tika novērots, ka vietne novirza trafiku uz Bing, lai gan novirzīšanas mērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja atrašanās vieta vai konfigurācija.
Šī lapa parādījās pārlūkprogrammas nolaupītāja “Trusted Sources” izmeklēšanas laikā — pārlūkprogrammas paplašinājuma, kas tiek reklamēts kā veids, kā piekļūt “uzticamiem” ziņu avotiem. Neskatoties uz apgalvojumiem, programmatūras galvenā funkcija ir piespiest lietotājus novirzīties uz reklamētu adresi, piemēram, Trustedsourcessearch.com, manipulējot ar pārlūkprogrammas iestatījumiem.
Kā uzticamo avotu nolaupītājs pārņem kontroli
Pārlūkprogrammas nolaupīšanas programmatūra parasti maina galvenās pārlūkprogrammas konfigurācijas, tostarp noklusējuma meklētājprogrammu, sākumlapu un jaunas cilnes lapu. Tā rezultātā katra jauna atvērta cilne vai adreses joslā ievadītais meklēšanas vaicājums automātiski novirza uz reklamēto vietni.
Uzticamo avotu gadījumā šīs izmaiņas novirza lietotājus uz Trustedsourcessearch.com. Daži nolaupītāji izmanto arī noturības metodes, kas paredzētas, lai apgrūtinātu noņemšanu. Tās var ietvert piekļuves bloķēšanu noteiktām iestatījumu izvēlnēm vai automātisku jebkuru lietotāja veikto izmaiņu atcelšanu, faktiski bloķējot nevēlamo konfigurāciju.
Kāpēc pastāv viltotas meklētājprogrammas
Krāpnieciskas meklēšanas lapas reti nodrošina patiesu funkcionalitāti. Tā vietā, lai ģenerētu savus rezultātus, tās novirza vaicājumus uz jau izveidotām meklētājprogrammām. Šī novirzīšana ļauj operatoriem gūt peļņu no datplūsmas manipulācijām, datu vākšanas un dažos gadījumos arī reklāmas shēmām.
Trustedsourcessearch.com atbilst šim modelim. Lai gan tas šķiet parasts meklēšanas portāls, tā patiesais mērķis ir kontrolēt datplūsmu un apkopot informāciju, nevis piedāvāt likumīgu meklēšanas pakalpojumu.
Datu izsekošana un bažas par privātumu
Viltus meklētājprogrammas un tās reklamējošie pārlūkprogrammu pārtvērēji ir plaši saistīti ar plašām datu izsekošanas praksēm. Ir atzīts, ka Trusted Sources piemīt šādas iespējas.
Interesējošā informācija var ietvert pārlūkošanas aktivitātes, apmeklētās lapas, ievadītos meklēšanas terminus, sīkfailus un tehnisko informāciju par ierīci. Smagākos gadījumos izsekošana var attiekties arī uz pieteikšanās akreditācijas datiem, personu identificējošiem datiem un finanšu informāciju. Apkopotos datus pēc tam var pārdot trešajām personām vai citādi izmantot peļņas gūšanas nolūkā, palielinot privātuma pārkāpumu, mērķtiecīgu krāpniecību un plašāku drošības problēmu risku.
Apšaubāma izplatīšanas taktika, ko izmanto potenciāli nevēlamas programmas
PUP reti paļaujas uz vienkāršu, caurspīdīgu lejupielādi. Tā vietā tās parasti ļaunprātīgi izmanto maldinošas un apšaubāmas izplatīšanas metodes, lai sasniegtu lietotāju ierīces.
Viena bieži izmantota taktika ir pakotņu izveide, kur uzmācīga programmatūra tiek pakota kopā ar likumīgi izskatīgām lietojumprogrammām. Kad lietotāji lejupielādē programmas no bezmaksas programmatūras portāliem, trešo pušu mitināšanas vietnēm vai vienādranga tīkliem, instalētājā var būt paslēptas papildu komponentes. Sasteigta instalēšana, ignorēti termini, izlaistas darbības un “Ātrās” vai “Ieteicamās” iestatīšanas režīmu izmantošana bieži vien noved pie tā, ka šīs papildu sastāvdaļas tiek apstiprinātas bez skaidras informētības.
Vēl viena izplatīta metode ir maldinoša reklāma. Uzmācīgi reklāmkarogi un uznirstošie logi vietnēs, kas saistītas ar negodīgiem reklāmas tīkliem, var reklamēt paplašinājumus vai rīkus, kas šķiet noderīgi. Dažos gadījumos noklikšķinot uz šādām reklāmām, var tikt aktivizēti skripti, kas sāk lejupielādi vai instalēšanu ar minimālu lietotāja mijiedarbību.
Potenciāli nevēlamas programmas tiek reklamētas arī, izmantojot novirzīšanas ķēdes, kas rodas no nepareizi ievadītiem URL, surogātpasta pārlūkprogrammas paziņojumiem un krāpnieciskām lapām, kas atdarina oficiālas produktu vietnes. Šie kanāli ir izstrādāti, lai radītu nepatiesu leģitimitātes un steidzamības sajūtu, palielinot instalēšanas iespējamību.
Leģitimitātes ilūzija
Tādas lapas kā Trustedsourcessearch.com un programmatūra, kas tās atbalsta, bieži izskatās profesionālas un nekaitīgas. Tās var reklamēt plašu noderīgu funkciju klāstu vai apgalvot, ka uzlabo pārlūkošanas kvalitāti. Tomēr šādas funkcijas reti darbojas, kā solīts, un bieži vien nedarbojas vispār.
Pat ja lietojumprogramma vai paplašinājums darbojas, kā aprakstīts, tas vien neapstiprina tā drošību. Šķietami pareiza darbība neizslēdz riskus, kas saistīti ar neatļautām pārlūkprogrammas izmaiņām, agresīvām saglabāšanas metodēm un slepenu datu vākšanu.
Iespējamā ietekme uz lietotājiem
Pārlūkprogrammas pārtvērēja, piemēram, Trusted Sources, klātbūtne sistēmā ir saistīta ar daudzām negatīvām sekām. To skaitā ir maldinoša satura iedarbība, pārlūkošanas privātuma ierobežošana, paaugstināts finansiālu zaudējumu risks un identitātes zādzības iespējamība. Pāradresācijas ekosistēmas arī atvieglo lietotājiem saskaršanos ar turpmākām krāpniecībām vai uzmācīgu programmatūru.
Noslēguma domas
Trustedsourcessearch.com ir piemērs tam, kā pārlūkprogrammu nolaupītāji izmanto viltotas meklētājprogrammas, lai manipulētu ar datplūsmu un apkopotu datus. Piesardzība lejupielādēs, instalēšanas darbību pārbaude un nepārbaudītu pārlūkprogrammas paplašinājumu neizmantošana ir svarīgi pasākumi, lai samazinātu potenciāli nevēlamu programmu (PUP) risku. Proaktīva pieeja ierīču aizsardzībai joprojām ir viens no efektīvākajiem aizsardzības līdzekļiem pret šiem maldinošajiem un uzmācīgajiem draudiem.
