Sambungan Penyemak Imbas SurfGuru
SurfGuru ialah satu lagi sambungan penyemak imbas yang meragukan yang ditemui oleh penyelidik infosec. Menurut analisis mereka, SurfGuru ialah perampas penyemak imbas yang menyamar sebagai alat akses pantas untuk kandungan berkaitan melayari seperti berita, nasihat dan produk. Sambungan itu mengubah tetapan penyemak imbas dan mengubah hala pengguna ke enjin carian palsu privatesearchqry.com. Ini adalah ciri tipikal perampas penyemak imbas, kerana tujuan utama mereka ialah mempromosikan alamat web yang teduh. Akibatnya, pengguna berpotensi terdedah kepada kandungan yang tidak boleh dipercayai, yang boleh membahayakan keselamatan dan privasi dalam talian mereka. Adalah disyorkan bahawa pengguna mengalih keluar SurfGuru dengan segera jika mereka menemuinya pada peranti mereka.
Perampas Pelayar Seperti SurfGuru boleh Mengambil Alih Pelayar Pengguna
Selepas pemasangan, sambungan pelayar SurfGuru menukar halaman tab baharu, halaman utama, enjin carian lalai pelayar Web pengguna kepada privatesearchqry.com. Ini menyebabkan semua carian web yang dilakukan melalui bar URL atau tab baharu yang dibuka oleh pengguna dialihkan ke enjin carian palsu. Enjin carian palsu biasanya tidak mempunyai keupayaan untuk menjana hasil carian. Sesungguhnya, privatesearchqry.com mengubah hala pengguna ke dan menunjukkan hasil yang diambil daripada Bing (bing.com), yang merupakan enjin carian yang sah. Walau bagaimanapun, ini mungkin berbeza-beza bergantung pada lokasi pengguna.
Perlu diingat bahawa perampas penyemak imbas cenderung menggunakan teknik yang memastikan kegigihan, seperti yang berlaku dengan SurfGuru. Selain itu, sambungan penyemak imbas ini berkemungkinan mengumpul data penyemakan imbas dan mengintip aktiviti penyemakan imbas pengguna, termasuk URL yang dilawati, halaman yang dilihat, pertanyaan carian, alamat IP, kuki, nama pengguna/kata laluan, butiran peribadi, maklumat berkaitan kewangan dan banyak lagi. Data ini boleh dijual kepada pihak ketiga, menjadikannya kebimbangan privasi yang teruk.
PUPs (Program Berpotensi Tidak Diingini) dan Perampas Penyemak Imbas Sangat Bergantung pada Taktik Pengedaran Shady
PUP dan perampas penyemak imbas biasanya diedarkan menggunakan taktik teduh yang bertujuan untuk memperdaya pengguna supaya memasangnya. Beberapa kaedah biasa yang digunakan dalam pengedarannya termasuk penggabungan, iklan yang mengelirukan dan kejuruteraan sosial.
Bundling melibatkan pembungkusan PUP atau perampas penyemak imbas dengan perisian yang sah supaya pengguna memasangnya tanpa disedari. PUP ini selalunya digabungkan dengan aplikasi perisian percuma atau perisian kongsi, di mana pengguna diberi pilihan untuk menerima atau menolak perisian tambahan semasa proses pemasangan. Malangnya, ramai pengguna terlepas pandang tawaran tambahan ini, dan PUP atau perampas penyemak imbas dipasang bersama perisian yang dimaksudkan.
Iklan yang mengelirukan juga boleh digunakan untuk menipu pengguna supaya memasang PUP atau perampas penyemak imbas. Iklan yang mendakwa menawarkan muat turun percuma atau kemas kini perisian selalunya mempunyai PUP tersembunyi atau perampas penyemak imbas tertanam di dalamnya. Pengguna yang mengklik pada iklan ini tanpa disedari memuat turun dan memasang PUP atau perampas penyemak imbas ke sistem mereka.
Taktik kejuruteraan sosial melibatkan menipu pengguna untuk memuat turun dan memasang PUP atau perampas penyemak imbas itu sendiri. Ini boleh dilakukan melalui e-mel pancingan data, kemas kini perisian palsu, atau bahkan dengan menyamar sebagai sokongan teknikal yang sah. Pengguna sering terjebak untuk mengklik pada pautan atau memuat turun lampiran, yang kemudiannya memasang PUP atau perampas penyemak imbas ke sistem mereka.
Taktik ini direka bentuk untuk memanfaatkan kekurangan kesedaran pengguna dan kepercayaan mereka terhadap perisian dan iklan yang kelihatan sah. PUP dan perampas penyemak imbas boleh membahayakan privasi dan keselamatan pengguna, jadi adalah penting untuk berhati-hati apabila memuat turun perisian daripada sumber yang tidak dikenali dan menggunakan perisian anti-perisian hasad yang bereputasi untuk melindungi daripada aplikasi yang tidak diingini ini.
