Search-crown.com

Počas podrobného vyšetrovania kybernetickej bezpečnosti výskumníci identifikovali Search-crown.com ako falošný vyhľadávač propagovaný prostredníctvom únoscov prehliadača a nechcených rozšírení prehliadača. Používatelia postihnutí týmto typom softvéru sú na túto stránku automaticky presmerovaní vždy, keď otvoria novú kartu prehliadača alebo vykonajú vyhľadávanie na webe.

Aplikácie a rozšírenia prepojené s Search-crown.com zvyčajne upravujú kritické nastavenia prehliadača vrátane:

Predvolený vyhľadávač
Domovská stránka
Nová karta

Po uplatnení týchto zmien sú obete neustále presmerované cez Search-crown.com bez ich súhlasu. Keďže ani webová stránka, ani softvér, ktorý ju propaguje, neposkytujú legitímne výhody, dôrazne sa odporúča odstrániť všetky súvisiace únoscov prehliadača alebo podozrivé rozšírenia.

Falošný vyhľadávač bez skutočnej funkčnosti

Search-crown.com negeneruje originálne výsledky vyhľadávania. Namiesto toho funguje ako sprostredkovateľ, ktorý presmeruje používateľov na iné vyhľadávače. Konečná destinácia často závisí od faktorov, ako je geografická poloha obete.

Výskumníci pozorovali niekoľko vzorcov presmerovania súvisiacich s touto stránkou. V niektorých prípadoch boli vyhľadávania zadané do Search-crown.com presmerované priamo na Bing. V iných situáciách boli používatelia najprv presmerovaní cez Myhoroscopepro.com, ďalší pochybný vyhľadávač, a až potom sa dostali k výsledkom vyhľadávania na Yahoo.

Toto správanie zdôrazňuje klamlivú povahu platformy. Falošné vyhľadávače sú často navrhnuté nie na zlepšenie prehliadania, ale na generovanie príjmov z reklamy, manipuláciu s webovou návštevnosťou alebo zhromažďovanie informácií o používateľoch.

Mechanizmy perzistencie sťažujú odstránenie

Únoscovia prehliadačov spojení s Search-crown.com môžu používať techniky perzistencie, ktoré komplikujú procesy odstraňovania. Tieto mechanizmy sú špeciálne navrhnuté tak, aby udržali nechcený softvér v systéme aktívny.

Napríklad, útočník by mohol:

• Blokovať prístup k nastaveniam konfigurácie prehliadača
• Znovu použiť nechcené úpravy prehliadača po tom, čo sa ich používatelia pokúsia obnoviť
• Zabráňte bežnému odstraňovaniu rozšírení
• Zasahovať do nastavení súvisiacich so zabezpečením alebo nástrojov na správu prehliadača

Takéto taktiky sťažujú manuálne odstraňovanie a zvyšujú pravdepodobnosť, že obete zostanú vystavené nechceným presmerovaniam a sledovacím aktivitám.

Rozsiahle obavy týkajúce sa sledovania údajov a ochrany súkromia

Softvér propagujúci Search-crown.com môže tiež zhromažďovať citlivé informácie súvisiace s prehliadaním. Únoscovia prehliadačov sú často vybavení funkciami sledovania, ktoré monitorujú aktivitu používateľov na pozadí.

Potenciálne zhromaždené údaje môžu zahŕňať:

• História prehliadania
• Vyhľadávacie dopyty
• Navštívené adresy URL
• Súbory cookie prehliadača
• IP adresy
• Informácie súvisiace s geolokáciou
• Podrobnosti o zariadení a prehliadači

Tieto informácie by sa neskôr mohli zdieľať s tretími stranami alebo predať sprostredkovateľom údajov. V závažnejších scenároch môže nesprávne spracované alebo uniknuté údaje prispieť k porušeniu súkromia, finančným podvodom alebo krádeži identity.

Kvôli týmto rizikám by používatelia nikdy nemali ignorovať únoscov prehliadača alebo podozrivé rozšírenia prehliadača, aj keď sa na prvý pohľad zdajú byť neškodné.

Ako sa šíria únoscovia prehliadača

Únoscovia prehliadačov a súvisiace potenciálne nežiaduce programy sa zriedka spoliehajú len na priame inštalácie. Ich vývojári namiesto toho bežne používajú klamlivé distribučné techniky na nepozorovanú infiltráciu do zariadení.

Zväzovanie softvéru

Jednou z najrozšírenejších metód je balenie softvéru. Táto prax zahŕňa balenie nechcených aplikácií spolu s legitímnymi bezplatnými programami.

Balíčky inštalátorov sa bežne distribuujú prostredníctvom:

• Webové stránky na stiahnutie bezplatného softvéru
• Bezplatné služby hostingu súborov
• Siete na zdieľanie peer-to-peer (P2P)
• Neoficiálne platformy na distribúciu softvéru

Používatelia, ktorí sa ponáhľajú s inštaláciou pomocou režimov „Rýchla“ alebo „Expresná“ inštalácia, oveľa častejšie prehliadnu skryté doplnky. Voliteľné komponenty sú často skryté v rozšírených alebo vlastných nastaveniach inštalácie.

Klamlivé webové stránky a presmerovania

Únoscovia prehliadačov sú tiež propagovaní prostredníctvom zavádzajúcich webových stránok, ktoré sú navrhnuté tak, aby vyzerali legitímne. Tieto stránky často propagujú údajne užitočné nástroje prehliadača, vylepšenia vyhľadávania alebo funkcie produktivity, ktoré len zriedka fungujú tak, ako je sľubované.

Používatelia sa môžu na tieto stránky dostať prostredníctvom:

• Nečestné reklamné siete
• Upozornenia prehliadača na spam
• Rušivé vyskakovacie reklamy
• Presmerujte reťazce z pochybných webových stránok
• URL adresy s chybným zadaním
• Zločinné reklamné taktiky

Niektoré rušivé reklamy dokážu po kliknutí automaticky spustiť sťahovanie alebo inštaláciu. V určitých prípadoch si používatelia môžu nainštalovať únoscu prehliadača bez toho, aby úplne pochopili, čo sa stalo, alebo bez toho, aby inštaláciu úmyselne schválili.

Toto agresívne reklamné správanie výrazne zvyšuje riziko náhodných infekcií.

Prečo by sa nemal dôverovať webu Search-crown.com

Hoci sa Search-crown.com a softvér, ktorý ho propaguje, môžu na prvý pohľad zdať bežné, ich správanie vyvoláva viacero obáv o bezpečnosť a súkromie. Falošné vyhľadávače a únoscovia prehliadačov existujú predovšetkým na manipuláciu s aktivitou prehliadania, generovanie príjmov prostredníctvom presmerovaní a zhromažďovanie údajov o používateľoch.

Ignorovanie týchto hrozieb môže viesť k:

• Neustále nechcené presmerovania
• Vystavenie zavádzajúcemu alebo škodlivému obsahu
• Strata súkromia pri prehliadaní
• Finančné riziká
• Krádež identity
• Ďalšie infekcie nechceným softvérom

Z týchto dôvodov by sa mali akékoľvek rozšírenia, aplikácie alebo úpravy prehliadača spojené s Search-crown.com okamžite odstrániť pomocou dôveryhodného bezpečnostného softvéru a dôkladných postupov čistenia prehliadača.