Rozszerzenie SearchMe

Analizując aplikację SearchMe Extension, eksperci ds. bezpieczeństwa informacji odkryli, że działa ona jako porywacz przeglądarki. Po dodaniu zmienia ustawienia przeglądarki w celu promowania określonego adresu. Oprócz przejmowania kontroli nad przeglądarką użytkownika, rozszerzenie SearchMe może podczas instalacji zbierać różne informacje.

Rozszerzenie SearchMe przejmuje podstawowe ustawienia przeglądarki

Rozszerzenie SearchMe zostało stworzone, aby zmusić użytkowników do odwiedzenia search-me-ext.com za każdym razem, gdy uruchamiają przeglądarkę internetową, otwierają nową kartę lub wprowadzają zapytania za pomocą paska adresu URL. Osiąga się to poprzez skonfigurowanie search-me-ext.com jako domyślnej wyszukiwarki, strony głównej i strony nowej karty w ustawieniach danej przeglądarki.

Po wpisaniu zapytania search-me-ext.com przekierowuje użytkowników do bing.com, uznanej i legalnej wyszukiwarki. To przekierowanie wskazuje, że użytkownicy ostatecznie otrzymują wyniki wyszukiwania z Bing zamiast z search-me-ext.com. W związku z tym search-me-ext.com jest klasyfikowana jako fałszywa wyszukiwarka.

Fałszywe wyszukiwarki budzą wiele obaw. Po pierwsze, często stosują zwodnicze strategie, aby zwabić użytkowników, w tym naśladując wygląd autentycznych wyszukiwarek. Po drugie, te fałszywe wyszukiwarki mogą priorytetowo traktować wyświetlanie sponsorowanych lub niebezpiecznych treści w wynikach wyszukiwania, podważając trafność i wiarygodność dostarczanych informacji.

Co więcej, fałszywe wyszukiwarki mogą bezprawnie gromadzić dane użytkowników, stwarzając poważne ryzyko dla prywatności. Mogą również kierować użytkowników do fałszywych witryn lub programów, zwiększając ryzyko naruszeń bezpieczeństwa, strat finansowych i innych szkodliwych konsekwencji. Ogólnie rzecz biorąc, brak przejrzystości, niezawodności i środków bezpieczeństwa charakterystycznych dla fałszywych wyszukiwarek podważa zaufanie użytkowników i stwarza poważne ryzyko dla bezpieczeństwa w Internecie.

Jest mało prawdopodobne, aby użytkownicy świadomie instalowali porywaczy przeglądarki

Porywacze przeglądarki są często instalowane w systemach użytkowników bez ich wyraźnej wiedzy i zgody, głównie ze względu na stosowane przez nich zwodnicze taktyki dystrybucji. Oto jak to zwykle wygląda:

• Dołączone oprogramowanie : porywacze przeglądarki są często dołączane do programów freeware lub shareware, które użytkownicy pobierają z Internetu. Kiedy użytkownicy instalują te pozornie nieszkodliwe aplikacje, często przeoczają lub pośpiesznie klikają monity instalacyjne, nie zdając sobie sprawy, że w pakiecie znajduje się dodatkowe oprogramowanie, takie jak porywacz przeglądarki.
• Wprowadzające w błąd instalatory : porywacze przeglądarki mogą być dostarczane z wprowadzającymi w błąd instalatorami, które ukrywają lub bagatelizują obecność dodatkowego oprogramowania. Użytkownikom mogą zostać wyświetlone zwodnicze okna dialogowe lub pola wyboru, które utrudniają rozpoznanie, czy zgadzają się na zainstalowanie porywacza.
• Fałszywe aktualizacje i pliki do pobrania : użytkownicy mogą napotkać porywaczy przeglądarki podczas próby pobrania lub aktualizacji legalnego oprogramowania. Fałszywe strony internetowe lub wyskakujące reklamy mogą imitować wygląd zaufanych źródeł, nieświadomie nakłaniając użytkowników do pobrania i zainstalowania porywacza.

• Inżynieria społeczna : porywacze przeglądarki mogą być również dystrybuowane za pomocą technik clickjackingu lub taktyk inżynierii społecznej. Na przykład użytkownicy mogą zostać nakłonieni do kliknięcia niebezpiecznych linków lub reklam obiecujących kuszące oferty lub nagrody, tylko po to, aby przypadkowo spowodować instalację porywacza przeglądarki.

Ogólnie rzecz biorąc, porywacze przeglądarki wykorzystują brak świadomości i czujności użytkowników podczas procesu instalacji, aby przedostać się do ich systemów. Stosując zwodnicze taktyki dystrybucji i wykorzystując luki, porywacze mogą potajemnie uzyskać dostęp do przeglądarek użytkowników i modyfikować ich ustawienia w niebezpiecznych celach. Dlatego ważne jest, aby użytkownicy zachowywali ostrożność podczas pobierania oprogramowania z Internetu i zachowywali czujność w przypadku podejrzanych linków i wyskakujących okienek.