Search-crown.com
Semasa siasatan keselamatan siber yang terperinci, para penyelidik mengenal pasti Search-crown.com sebagai enjin carian palsu yang dipromosikan melalui perampas pelayar dan sambungan pelayar yang tidak diingini. Pengguna yang terjejas oleh perisian jenis ini akan dialihkan ke laman web secara automatik setiap kali mereka membuka tab pelayar baharu atau melakukan carian web.
Aplikasi dan sambungan yang dipautkan ke Search-crown.com biasanya mengubah suai tetapan pelayar penting, termasuk:
Enjin carian lalai
Laman Utama
Halaman tab baharu
Sebaik sahaja perubahan ini digunakan, mangsa akan terus dihalakan melalui Search-crown.com tanpa kelulusan mereka. Memandangkan laman web mahupun perisian yang mempromosikannya tidak memberikan manfaat yang sah, mengalih keluar sebarang pembajak pelayar yang berkaitan atau sambungan yang mencurigakan adalah sangat disyorkan.
Isi kandungan
Enjin Carian Palsu Tanpa Fungsi Sebenar
Search-crown.com tidak menjana hasil carian asal. Sebaliknya, ia bertindak sebagai perantara yang mengalihkan pengguna ke penyedia carian lain. Destinasi akhir selalunya bergantung pada faktor seperti lokasi geografi mangsa.
Para penyelidik memerhatikan beberapa corak pengalihan yang berkaitan dengan laman web ini. Dalam beberapa kes, carian yang dimasukkan ke dalam Search-crown.com telah dihantar terus ke Bing. Dalam situasi lain, pengguna terlebih dahulu dialihkan melalui Myhoroscopepro.com, satu lagi enjin carian yang meragukan, sebelum akhirnya mendarat di hasil carian Yahoo.
Tingkah laku ini menonjolkan sifat platform yang menipu. Enjin carian palsu sering direka bukan untuk meningkatkan pelayaran tetapi untuk menjana pendapatan pengiklanan, memanipulasi trafik web atau mengumpul maklumat pengguna.
Mekanisme Kegigihan Menyukarkan Penyingkiran
Perampas pelayar yang berkaitan dengan Search-crown.com mungkin menggunakan teknik kegigihan yang merumitkan usaha penyingkiran. Mekanisme ini direka khusus untuk memastikan perisian yang tidak diingini aktif pada sistem.
Contohnya, perampas boleh:
- Sekat akses kepada tetapan konfigurasi pelayar
- Gunakan semula pengubahsuaian pelayar yang tidak diingini selepas pengguna cuba memulihkannya
- Cegah sambungan daripada dialih keluar secara normal
- Mengganggu tetapan berkaitan keselamatan atau alat pengurusan pelayar
Taktik sedemikian menjadikan penyingkiran manual lebih mencabar dan meningkatkan kemungkinan mangsa terus terdedah kepada pengalihan dan aktiviti penjejakan yang tidak diingini.
Penjejakan Data dan Kebimbangan Privasi yang Luas
Perisian yang mempromosikan Search-crown.com juga mungkin mengumpul maklumat sensitif berkaitan pelayaran. Perampas pelayar selalunya dilengkapi dengan keupayaan penjejakan yang memantau aktiviti pengguna di latar belakang.
Data yang berpotensi dikumpul mungkin termasuk:
- Sejarah pelayaran
- Pertanyaan carian
- URL yang dilawati
- Kuki pelayar
- Alamat IP
- Maklumat berkaitan geolokasi
- Butiran peranti dan pelayar
Maklumat ini kemudiannya boleh dikongsi dengan pihak ketiga atau dijual kepada broker data. Dalam senario yang lebih teruk, data yang dikendalikan atau dibocorkan secara tidak betul boleh menyumbang kepada pelanggaran privasi, penipuan kewangan atau kecurian identiti.
Disebabkan risiko ini, pengguna tidak boleh mengabaikan perampas pelayar atau sambungan pelayar yang mencurigakan, walaupun pada mulanya ia kelihatan tidak berbahaya.
Bagaimana Perampas Pelayar Menyebar
Perampas pelayar dan PUP yang berkaitan jarang bergantung pada pemasangan langsung sahaja. Sebaliknya, pembangunnya biasanya menggunakan teknik pengedaran yang mengelirukan untuk menyusup masuk ke peranti tanpa disedari.
Penggabungan Perisian
Salah satu kaedah yang paling meluas ialah penggabungan perisian. Amalan ini melibatkan pembungkusan aplikasi yang tidak diingini bersama-sama dengan program percuma yang sah.
Pemasang berbundel biasanya diedarkan melalui:
- Laman web muat turun perisian percuma
- Perkhidmatan pengehosan fail percuma
- Rangkaian perkongsian rakan sebaya (P2P)
- Platform pengedaran perisian tidak rasmi
Pengguna yang tergesa-gesa melalui proses pemasangan menggunakan mod persediaan 'Cepat' atau 'Ekspres' lebih cenderung untuk terlepas pandang penambahan tersembunyi. Komponen pilihan sering disembunyikan dalam tetapan pemasangan lanjutan atau tersuai.
Laman Web dan Pengalihan yang Menipu
Perampas pelayar juga dipromosikan melalui halaman web yang mengelirukan yang direka bentuk untuk kelihatan sah. Laman-laman ini kerap mengiklankan alat pelayar, penambahbaikan carian atau ciri produktiviti yang kononnya berguna yang jarang berfungsi seperti yang dijanjikan.
Pengguna mungkin menemui halaman ini melalui:
- Rangkaian pengiklanan penyangak
- Pemberitahuan pelayar spam
- Iklan timbul yang mengganggu
- Lencongan rantaian daripada laman web yang meragukan
- URL yang salah taip
- Taktik Pengiklanan Berniat Jahat
Sesetengah iklan yang mengganggu mampu mencetuskan muat turun atau pemasangan secara automatik selepas diklik. Dalam kes tertentu, pengguna mungkin akhirnya memasang perampas pelayar tanpa memahami sepenuhnya apa yang berlaku atau tanpa sengaja meluluskan pemasangan tersebut.
Tingkah laku pengiklanan yang agresif ini meningkatkan risiko jangkitan tidak sengaja dengan ketara.
Mengapa Search-crown.com Tidak Sepatutnya Dipercayai
Walaupun Search-crown.com dan perisian yang mempromosikannya mungkin kelihatan biasa pada pandangan pertama, tingkah laku mereka menimbulkan pelbagai kebimbangan keselamatan dan privasi. Enjin carian palsu dan perampas pelayar terutamanya wujud untuk memanipulasi aktiviti penyemakan imbas, menjana pendapatan melalui pengalihan dan menuai data pengguna.
Mengabaikan ancaman ini boleh menyebabkan:
- Pengalihan yang tidak diingini secara berterusan
- Pendedahan kepada kandungan yang mengelirukan atau berniat jahat
- Kehilangan privasi pelayaran
- Risiko kewangan
- Kecurian identiti
- Jangkitan perisian yang tidak diingini tambahan
Atas sebab-sebab ini, sebarang sambungan, aplikasi atau pengubahsuaian pelayar yang disambungkan ke Search-crown.com harus dialih keluar dengan segera menggunakan perisian keselamatan yang dipercayai dan prosedur pembersihan pelayar yang menyeluruh.