Searchthatweb.com

V neustále sa meniacom prostredí kybernetických hrozieb musia používatelia zostať ostražití nielen pred škodlivým softvérom, ale aj pred potenciálne nechcenými programami (PUP) – kategóriou softvéru, ktorý síce nie je explicitne nebezpečný, ale môže predstavovať značné riziká pre bezpečnosť, súkromie a výkon. Tieto aplikácie sa často maskujú ako užitočné nástroje, ale konajú rušivo a zneužívajú dôveru používateľov na prevzatie kontroly nad systémovými nastaveniami, zhromažďovanie citlivých informácií a presmerovanie webovej prevádzky. Jeden nedávny prípad sa týka falošného vyhľadávača Searchthatweb.com distribuovaného prostredníctvom rozšírenia prehliadača SearchThatWeb.

SearchThatWeb a jeho pochybné zámery

Searchthatweb.com sa vydáva za legitímny vyhľadávač, ale chýba mu nezávislá funkcionalita. Namiesto toho presmeruje používateľské dopyty – niekedy na skutočných poskytovateľov vyhľadávania, ako je Google, ale cesty presmerovania sa môžu líšiť v závislosti od polohy používateľa a konfigurácie systému. Toto správanie pramení z jeho prepojenia so SearchThatWeb, únoscom prehliadača, ktorý sa maskuje ako nástroj prehliadača na zvýšenie produktivity.

Po nainštalovaní môže toto rozšírenie vynútene priradiť searchthatweb.com ako predvolenú domovskú stránku, stránku na novej karte a vyhľadávací nástroj vo webových prehliadačoch. Každé vyhľadávanie alebo akcia na novej karte môže byť zachytená, čo používateľov posiela cez nechcené reťazce presmerovaní predtým, ako sa nakoniec dostanú k vyhľadávaču. Takéto vynútené presmerovanie je nielen rušivé, ale aj taktika používaná na sledovanie správania používateľov a zobrazovanie cielených alebo klamlivých reklám.

Ako sa infiltrujú PUP: Klamlivé distribučné taktiky

Potenciálne nežádoucí programy ako SearchThatWeb sa zriedka šíria prostredníctvom transparentných sťahovaní iniciovaných používateľom. Namiesto toho sa spoliehajú na pochybné distribučné stratégie, ktorých cieľom je oklamať používateľov a prinútiť ich ich nainštalovať:

• Zväzovanie : Toto je jedna z najbežnejších techník. Legitímne inštalačné balíky softvéru môžu byť zviazané s nechcenými doplnkami. Tieto ďalšie programy sú často vopred vybrané na inštaláciu a skryté v možnostiach nastavenia „Rozšírené“ alebo „Vlastné“ – sekciách, ktoré mnohí používatelia ignorujú v prospech predvolených alebo „Expresných“ nastavení.
• Falošné aktualizácie a upozornenia : Potenciálne nežádoucí programy (PUP) sa často šíria prostredníctvom podvodných webových stránok, ktoré zobrazujú alarmujúce správy, ako napríklad falošné upozornenia na systémové chyby alebo falošné výzvy na aktualizácie, aby oklamali používateľov a prinútili ich stiahnuť si rozšírenie.
• Nesprávne reklamy a presmerovania : Rušivé reklamy na pochybných webových stránkach môžu presmerovať používateľov na falošné stránky na sťahovanie. Kliknutie na takéto reklamy môže dokonca spustiť tiché sťahovanie prostredníctvom vložených skriptov, niekedy bez vedomia používateľa.
• Upozornenia na spam a URL adresy s preklepmi : Používatelia sa s týmito rozšíreniami môžu stretnúť aj po návšteve webových adries s preklepmi alebo po povolení klamlivých upozornení prehliadača, ktoré ich zaplavujú zavádzajúcimi výzvami a odkazmi.

Ani stránky, ktoré vyzerajú oficiálne – ako napríklad tá, ktorá sa používa na distribúciu SearchThatWeb – by sa nemali považovať za dôveryhodné bez dôkladnej kontroly. Tieto masky sú vytvorené tak, aby vzbudzovali dôveru a maskovali skutočnú povahu softvéru.

Riziká presmerovaní

Okrem nepríjemných presmerovaní a prevzatí domovskej stránky môžu únoscovia prehliadačov, ako napríklad SearchThatWeb, aktívne zhromažďovať používateľské údaje. Často to zahŕňa:

• História prehliadania a vyhľadávacie dopyty
• Uložené súbory cookie a údaje o relácii
• Prihlasovacie údaje a osobné údaje
• Finančné alebo transakčné údaje

Takéto informácie by sa mohli predať pochybným sprostredkovateľom údajov alebo zneužiť pri phishingových útokoch, krádeži identity a finančných podvodoch. Okrem toho môžu pretrvávajúci únoscovia použiť techniky na odolávanie odstráneniu, ako je úprava systémových politík alebo opätovná inštalácia prostredníctvom naplánovaných úloh.

Nenechajte si uniesť prehliadač

Aby ste sa chránili pred hrozbami, ako je SearchThatWeb, dodržiavajte bezpečné prehliadanie a inštaláciu:

• Vždy zvoľte nastavenia inštalácie „Rozšírené“ a pozorne si prečítajte každý krok.
• Vyhnite sa sťahovaniu softvéru z neoverených stránok tretích strán alebo peer-to-peer sietí.
• Udržiavajte svoj prehliadač, operačný systém a bezpečnostný softvér aktuálne.
• Buďte skeptickí voči nevyžiadaným správam a kontextovým upozorneniam, ktoré nabádajú k sťahovaniu alebo aktualizáciám.
• Pravidelne kontrolujte nainštalované rozšírenia prehliadača a odstraňujte tie, ktoré sa zdajú byť podozrivé alebo neznáme.

Posledné varovanie: Dotieravý softvér je bránou k väčším hrozbám

Aj keď sa potenciálne nežiaduce programy (PUP) ako SearchThatWeb môžu zdať neškodné, ich základné správanie a metódy distribúcie nie sú ani zďaleka neškodné. Narúšajú autonómiu používateľa, ohrozujú súkromie a vytvárajú priestor pre závažnejšie infekcie alebo krádež údajov. Najlepšou obranou proti týmto skrytým hrozbám je byť informovaný a opatrný.