Trustedsourcessearch.com

Ochrona urządzeń przed intruzami i niegodnymi zaufania programami typu PUP (potencjalnie niechciane programy) jest niezbędna dla zachowania bezpieczeństwa, prywatności i stabilności systemu. Oprogramowanie tego typu często podszywa się pod użyteczne narzędzia, jednocześnie dyskretnie modyfikując działanie przeglądarki, gromadząc dane i narażając użytkowników na działanie treści wprowadzających w błąd. Jednym z niedawnych przykładów odkrytych przez badaczy jest podejrzana wyszukiwarka Trustedsourcessearch.com, promowana przez porywacza przeglądarki śledzonego jako Trusted Sources.

Trustedsourcessearch.com w skrócie

Trustedsourcessearch.com to fałszywa wyszukiwarka, która nie generuje oryginalnych wyników wyszukiwania. Zamiast tego przekierowuje użytkowników do legalnych dostawców wyszukiwania. Podczas analizy zaobserwowano, że witryna przekierowuje ruch do wyszukiwarki Bing, chociaż miejsca docelowe przekierowań mogą się różnić w zależności od czynników, takich jak lokalizacja użytkownika lub konfiguracja.

Ta strona pojawiła się podczas śledztwa w sprawie porywacza przeglądarki Trusted Sources, rozszerzenia przeglądarki reklamowanego jako sposób na dostęp do „wiarygodnych” serwisów informacyjnych. Wbrew zapewnieniom, główną funkcją oprogramowania jest zmuszanie użytkowników do przekierowania na promowany adres, taki jak Trustedsourcessearch.com, poprzez manipulowanie ustawieniami przeglądarki.

Jak porywacz zaufanych źródeł przejmuje kontrolę

Oprogramowanie do przechwytywania przeglądarki zazwyczaj modyfikuje kluczowe ustawienia przeglądarki, w tym domyślną wyszukiwarkę, stronę główną i stronę nowej karty. W rezultacie każde otwarcie nowej karty lub wpisanie zapytania w pasku adresu automatycznie prowadzi do promowanej witryny.

W przypadku zaufanych źródeł zmiany te kierują użytkowników do witryny Trustedsourcessearch.com. Niektórzy porywacze stosują również techniki utrwalania, które utrudniają usunięcie. Mogą one obejmować blokowanie dostępu do niektórych menu ustawień lub automatyczne cofanie wszelkich zmian wprowadzonych przez użytkownika, skutecznie blokując niepożądaną konfigurację.

Dlaczego istnieją fałszywe wyszukiwarki

Fałszywe strony wyszukiwania rzadko oferują rzeczywistą funkcjonalność. Zamiast generować własne wyniki, kierują zapytania do uznanych wyszukiwarek. To przekierowanie pozwala operatorom czerpać zyski z manipulacji ruchem, gromadzenia danych, a w niektórych przypadkach również z programów reklamowych.

Trustedsourcessearch.com wpisuje się w ten schemat. Choć wygląda jak zwykły portal wyszukiwawczy, jego prawdziwym celem jest kontrolowanie przepływu ruchu i gromadzenie informacji, a nie oferowanie legalnej usługi wyszukiwania.

Śledzenie danych i obawy dotyczące prywatności

Fałszywe wyszukiwarki i promujące je porywacze przeglądarek są powszechnie kojarzone z szeroko zakrojonymi praktykami śledzenia danych. Zaufane źródła zostały zidentyfikowane jako posiadające takie możliwości.

Interesujące informacje mogą obejmować aktywność przeglądania, odwiedzane strony, wprowadzane hasła wyszukiwania, pliki cookie oraz dane techniczne urządzenia. W poważniejszych przypadkach śledzenie może obejmować dane logowania, dane osobowe i informacje finansowe. Zebrane dane mogą być następnie sprzedawane stronom trzecim lub w inny sposób wykorzystywane w celach zarobkowych, co zwiększa ryzyko naruszenia prywatności, ukierunkowanych oszustw i szerszych zagrożeń bezpieczeństwa.

Wątpliwe taktyki dystrybucji stosowane przez PUP-y

PUP-y rzadko opierają się na prostych, transparentnych metodach pobierania. Zamiast tego często wykorzystują zwodnicze i wątpliwe metody dystrybucji, aby dotrzeć do urządzeń użytkowników.

Jedną z częstych taktyk jest pakowanie, czyli dodawanie inwazyjnego oprogramowania do legalnie wyglądających aplikacji. Gdy użytkownicy pobierają programy z portali z darmowym oprogramowaniem, zewnętrznych serwisów hostingowych lub sieci peer-to-peer, w instalatorze mogą być ukryte dodatkowe komponenty. Pośpieszne instalacje, ignorowanie terminów, pomijanie kroków oraz korzystanie z trybów instalacji „Szybkiej” lub „Zalecanej” często skutkują akceptacją tych dodatków bez wyraźnej wiedzy użytkownika.

Inną powszechną metodą są wprowadzające w błąd reklamy. Natrętne banery i wyskakujące okienka na stronach powiązanych z nieuczciwymi sieciami reklamowymi mogą promować rozszerzenia lub narzędzia, które wydają się przydatne. W niektórych przypadkach kliknięcie takich reklam może uruchomić skrypty, które inicjują pobieranie lub instalowanie plików przy minimalnej interakcji użytkownika.

PUP-y są również promowane za pośrednictwem łańcuchów przekierowań pochodzących z błędnie wpisanych adresów URL, powiadomień spamowych w przeglądarkach i fałszywych stron imitujących oficjalne witryny produktów. Kanały te mają na celu stworzenie fałszywego poczucia legalności i pilności, zwiększając prawdopodobieństwo instalacji.

Iluzja legalności

Strony takie jak Trustedsourcessearch.com i oprogramowanie, które je promuje, często wyglądają profesjonalnie i nieszkodliwie. Mogą reklamować szeroki wachlarz przydatnych funkcji lub zapewniać, że poprawiają jakość przeglądania. Jednak takie funkcje rzadko działają zgodnie z obietnicami, a często w ogóle nie działają.

Nawet jeśli aplikacja lub rozszerzenie zachowuje się zgodnie z opisem, samo to nie gwarantuje ich bezpieczeństwa. Pozornie poprawne działanie nie niweluje ryzyka związanego z nieautoryzowanymi zmianami w przeglądarce, agresywnymi technikami utrwalania i ukrytym gromadzeniem danych.

Potencjalny wpływ na użytkowników

Obecność porywacza przeglądarki, takiego jak Zaufane Źródła, w systemie wiąże się z wieloma negatywnymi konsekwencjami. Należą do nich: narażenie na wprowadzające w błąd treści, naruszenie prywatności przeglądania, zwiększone ryzyko strat finansowych oraz możliwość kradzieży tożsamości. Ekosystemy oparte na przekierowaniach ułatwiają również użytkownikom natknięcie się na kolejne oszustwa lub inwazyjne oprogramowanie.

Myśli końcowe

Trustedsourcessearch.com ilustruje, jak fałszywe wyszukiwarki są wykorzystywane przez porywaczy przeglądarek do manipulowania ruchem i gromadzenia danych. Ostrożność przy pobieraniu plików, skrupulatne sprawdzanie kroków instalacji i unikanie niezweryfikowanych rozszerzeń przeglądarki to kluczowe środki ograniczające narażenie na potencjalnie niechciane aplikacje (PUP). Proaktywne podejście do ochrony urządzenia pozostaje jedną z najskuteczniejszych metod obrony przed tymi zwodniczymi i inwazyjnymi zagrożeniami.