Searchmana.com

Program Berpotensi Tidak Diingini (PUP) sering merampas tetapan penyemak imbas kritikal untuk mempromosikan halaman Web yang boleh dipersoalkan, menjejaskan pengalaman dan keselamatan pengguna dengan ketara. Satu contoh yang ketara ialah Searchmana.com, tapak web yang meragukan yang mengubah hala pengguna ke pelbagai enjin carian. Penyelidik Cybersecurity telah menganalisis secara meluas Searchmana.com dan mendedahkannya sebagai enjin carian palsu yang melemahkan kawalan pengguna ke atas persekitaran penyemakan imbas mereka.

Bagaimana Searchmana.com Mengkompromi Pengalaman Pengguna?

Searchmana.com menyamar sebagai enjin carian yang sah tetapi gagal menyampaikan hasil carian yang tulen. Sebaliknya, ia mengubah hala pengguna ke pelbagai enjin carian lain, selalunya tidak boleh dipercayai, untuk mempromosikan halaman dan aplikasi yang berpotensi penipuan. Amalan ini menjejaskan integriti pengalaman menyemak imbas pengguna dan boleh membawa kepada pendedahan kepada kandungan yang tidak selamat.

Tapak web seperti Searchmana.com biasanya dipromosikan melalui perampas pelayar. Perampas ini secara paksa mengubah hala pengguna ke enjin carian yang meragukan ini, melucutkan kawalan mereka ke atas tetapan penyemakan imbas mereka. Perampas mengubah tetapan kritikal seperti enjin carian standard, halaman utama dan halaman tab baharu, menyukarkan pengguna untuk kembali kepada konfigurasi pilihan mereka.

Kebimbangan Keselamatan dan Privasi

Penyelidik Infosec telah mengenal pasti bahawa Searchmana.com kerap mengubah hala pengguna ke enjin carian lain, yang boleh mendedahkan mereka kepada risiko privasi dan keselamatan yang ketara. Pengguna yang diubah hala dari tapak seperti Searchmana.com mungkin mendapati diri mereka di:

• Tapak Web Pancingan data: Tapak yang direka bentuk untuk menipu pengguna supaya mendedahkan maklumat peribadi seperti butiran kad kredit dan kata laluan.
• Halaman Pemberian dan Loteri Penipuan : Halaman menipu yang menjanjikan ganjaran untuk mengumpul data peribadi.
• Tinjauan Palsu: Tinjauan yang mengumpulkan maklumat peribadi dengan berpura-pura.
• Taktik Sokongan Teknikal: Halaman sokongan palsu yang direka untuk meyakinkan pengguna untuk membayar perkhidmatan atau perisian yang tidak diperlukan.

Pemasang yang mempromosikan tapak yang meragukan seperti Searchmana.com sering menyertakan pelbagai aplikasi yang tidak diingini. Pengguna yang mengalami ubah hala daripada Searchmana.com berkemungkinan mempunyai aplikasi atau sambungan yang meragukan dipasang pada komputer atau penyemak imbas mereka. Sebahagian daripada ini mungkin tidak selamat, menimbulkan risiko keselamatan dan privasi yang ketara dengan mengumpul data sensitif dan menjejaskan prestasi sistem.

Searchmana.com dan PUP yang berkaitan mungkin mengumpul data berkaitan penyemakan imbas, termasuk pertanyaan carian, data geolokasi dan sejarah penyemakan imbas. Maklumat ini boleh dijual kepada pihak ketiga atau disalahgunakan untuk tujuan pemasaran dan lain-lain, seterusnya menjejaskan privasi pengguna

Pengedaran Anjing Anjing dan Perampas Pelayar yang Menipu

PUP dan perampas pelayar jarang dipasang dengan sengaja. Mereka biasanya bergantung pada taktik pengedaran mengelirukan yang direka untuk memperdaya pengguna supaya memasangnya tanpa memahami sepenuhnya akibatnya.

• Himpunan : Satu kaedah biasa ialah penggabungan, di mana PUP dan perampas dimasukkan sebagai perisian tambahan dalam pakej pemasangan aplikasi yang sah. Semasa proses pemasangan, pengguna mungkin tergesa-gesa melalui atau terpedaya dengan bahasa yang mengelirukan dan kotak pilihan yang tidak jelas, secara tidak sengaja membenarkan perisian yang tidak diingini dipasang.
• Iklan Mengelirukan dan Kemas Kini Palsu : Program ini sering dipasarkan menggunakan iklan yang mengelirukan atau gesaan kemas kini palsu. Pengguna mungkin akan percaya bahawa mereka sedang memuat turun kemas kini yang diperlukan atau alat berguna, hanya untuk mendapati mereka telah memasang perisian yang tidak diingini.
• Laman Web Penyangak dan Taktik Menakut-nakutkan : PUP dan perampas penyemak imbas juga boleh diedarkan melalui tapak web yang meragukan yang menggunakan taktik menakutkan, seperti amaran virus palsu atau amaran keselamatan. Kaedah ini mengeksploitasi ketakutan pengguna dan kekurangan pengetahuan teknikal, menekan mereka untuk memuat turun perisian.

Disebabkan oleh amalan pengedaran curang ini, ramai pengguna berakhir dengan PUP dan perampas penyemak imbas pada sistem mereka tanpa pernah berniat untuk memasangnya. Ini mengakibatkan tetapan penyemak imbas terjejas, prestasi sistem berkurangan dan risiko keselamatan meningkat. Untuk mengelakkan isu ini, pengguna harus berhati-hati semasa pemasangan perisian, mengelakkan tapak web yang meragukan dan menggunakan alat keselamatan yang bereputasi untuk melindungi sistem mereka.