Easysearching.net
Zaščita naprav in brskalnikov pred vsiljivimi in nezanesljivimi potencialno neželenimi programi (PUP) je ključni del ohranjanja spletne varnosti in zasebnosti. Številne od teh aplikacij se prikrivajo kot uporabna orodja, hkrati pa na skrivaj spreminjajo vedenje brskalnika, zbirajo uporabniške podatke ali uporabnike izpostavljajo dodatnim grožnjam. Easy Search je en tak primer. Varnostni raziskovalci so ga prepoznali kot ugrabitelja brskalnika, ki promovira dvomljiv iskalnik Easysearching.net s spreminjanjem nastavitev brskalnika, ne da bi uporabnikom nudil resnično vrednost.
Kazalo
Enostavno iskanje: Ugrabitelj brskalnika, prikrit kot koristno orodje
Easy Search se predstavlja kot uporabna razširitev za brskalnik, vendar je njen glavni namen promocija Easysearching.net. Po namestitvi razširitev spremeni ključne nastavitve brskalnika in uporabnike prisili k interakciji s promovirano iskalno platformo.
Običajno Easy Search dodeli Easysearching.net kot:
- Privzeti iskalnik
- Nov zavihek
- Druge nastavitve brskalnika, povezane z iskanjem
Posledično so uporabniki preusmerjeni na Easysearching.net vsakič, ko iščejo prek naslovne vrstice ali odprejo nov zavihek brskalnika. Takšne nepooblaščene spremembe so značilne za programsko opremo za ugrabitev brskalnika in se pogosto zgodijo, ne da bi uporabniki v celoti razumeli posledice.
Glede na njegovo delovanje uporabnikom toplo priporočamo, da se izogibajo nameščanju programa Easy Search in ga takoj odstranijo, če je že prisoten v njihovih brskalnikih.
Easysearching.net: Iskalnik samo po imenu
Easysearching.net je razvrščen kot lažni iskalnik. Za razliko od legitimnih ponudnikov iskalnikov ne ustvarja lastnih rezultatov iskanja.
Namesto tega so iskalne poizvedbe, vnesene prek Easysearching.net, preusmerjene na uveljavljene iskalne storitve, kot je Bing. V nekaterih primerih so uporabniki lahko preusmerjeni prek dodatnih spletnih mest ali iskalnikov, preden dosežejo končni cilj. Natančna pot preusmeritve se lahko razlikuje glede na dejavnike, kot je geografska lokacija uporabnika.
Čeprav se preusmerjanje iskanj na prvi pogled zdi neškodljivo, lažni iskalniki pogosto služijo kot posredniki, namenjeni ustvarjanju prometa, zbiranju uporabniških podatkov ali izpostavljanju uporabnikov sponzorirani vsebini in vprašljivim spletnim mestom.
Ker Easysearching.net nima neodvisne funkcije iskanja, ni veliko razlogov, da bi se uporabniki zanašali nanj namesto na uveljavljene in zaupanja vredne ponudnike iskanja.
Mehanizmi vztrajnosti, ki otežujejo odstranitev
Številni ugrabitelji brskalnikov uporabljajo tehnike, s katerimi otežujejo njihovo odstranitev. Easy Search lahko uporablja mehanizme vztrajnosti, ki so običajno povezani s to kategorijo programske opreme.
Takšni mehanizmi bi lahko vključevali:
- Ponastavitev nastavitev brskalnika, ko jih uporabniki poskušajo obnoviti
- Omejevanje dostopa do določenih možnosti konfiguracije brskalnika
- Preprečevanje sprememb nastavitev, povezanih z iskanjem
- Ponovna uporaba neželenih nastavitev po ponovnem zagonu brskalnika
Te taktike so zasnovane tako, da ohranijo nadzor nad brskalnikom in podaljšajo prisotnost ugrabitelja v prizadetem sistemu. Posledično se lahko nekateri uporabniki soočijo s tem, da se njihove želene nastavitve vedno znova spreminjajo, tudi po ročnih prilagoditvah.
Tveganja zbiranja podatkov in zasebnosti
Druga pomembna težava, povezana z ugrabitelji brskalnikov, je zbiranje podatkov. Easy Search lahko spremlja dejavnost brskanja in zbira različne kategorije informacij, povezanih z vedenjem uporabnikov na spletu.
Potencialno zbrani podatki lahko vključujejo:
- Iskalne poizvedbe
- Obiskana spletna mesta
- Zgodovina brskanja
- IP-naslovi
- Piškotki brskalnika
- Tehnične informacije o napravi
- Druge podrobnosti, povezane z brskanjem
Zbrane informacije se lahko delijo s tretjimi osebami, uporabijo v oglaševalske namene ali kako drugače monetizirajo. V manj ugodnih scenarijih lahko nepravilno ravnanje s takimi podatki prispeva h kršitvam zasebnosti in poveča izpostavljenost uporabnikov ciljno usmerjenim prevaram ali drugim zlonamernim dejavnostim.
Za uporabnike, ki se zavedajo zasebnosti, tovrstno sledenje predstavlja veliko skrb.
Širša tveganja ugrabiteljev brskalnikov
Ugrabitelje brskalnikov pogosto odpravljamo kot manjše nadloge, vendar lahko njihov vpliv sega daleč preko neželenih preusmeritev.
Programska oprema, kot je Easy Search, bi lahko prispevala k:
- Kršitve zasebnosti
- Izpostavljenost zavajajočim spletnim mestom
- Povečano tveganje za prenos neželene programske opreme
- Finančne prevare
- Poskusi kraje poverilnic
- Goljufija, povezana z identiteto
Čeprav se vsi ugrabitelji brskalnikov ne ukvarjajo neposredno z vsemi temi dejavnostmi, njihova prisotnost ustvarja okolje, v katerem je večja verjetnost, da se bodo uporabniki srečali z grožnjami varnosti in zasebnosti.
Zakaj se ugrabitelji brskalnikov pogosto zdijo legitimni
Razvijalci ugrabiteljev brskalnikov redko oglašujejo svoje izdelke kot vsiljivo programsko opremo. Namesto tega se te razširitve običajno promovirajo kot orodja, ki naj bi izboljšala brskanje, izboljšala iskanje, omogočila hiter dostop do informacij ali dodala priročne funkcije.
V resnici je obljubljena funkcionalnost pogosto pretirana, omejena ali popolnoma nefunkcionalna. Pravi cilj je pogosto usmerjanje prometa na promovirana spletna mesta, zbiranje uporabniških podatkov ali ustvarjanje prihodkov od oglaševanja.
Ta zavajajoč trženjski pristop je eden od razlogov, zakaj mnogi uporabniki nameščajo ugrabitelje brskalnikov, ne da bi se zavedali njihovega dejanskega namena.
Kako se širijo potencialno neželene programske opreme in ugrabitelji brskalnikov
Združevanje programske opreme ostaja ena najpogostejših metod distribucije, ki jih uporabljajo razvijalci potencialno neželenih programov. Ugrabitelji brskalnikov so pogosto pakirani skupaj z brezplačnimi aplikacijami, prenesenimi z:
- Brezplačna spletna mesta
- Brezplačne storitve gostovanja datotek
- Neuradni repozitoriji programske opreme
- Omrežja za deljenje med posamezniki (P2P)
Dodatne komponente so pogosto skrite v namestitvenih paketih, zaradi česar jih je med namestitvijo enostavno spregledati.
Zavajajoče prakse namestitve
Mnogi uporabniki nenamerno namestijo neželeno programsko opremo, ker hitijo s postopki namestitve.
lahko samodejno odobri namestitev priloženih komponent.
Izbira nastavitev namestitve »Po meri« ali »Napredno« omogoča boljši vpogled v izbirne ponudbe in uporabnikom omogoča, da zavrnejo neželene dodatke, preden so nameščeni.
Zavajajoča spletna mesta in spletne prevare
Ugrabitelje brskalnikov promovirajo tudi namenska spletna mesta, zasnovana tako, da se zdijo legitimna in koristna. Uporabniki lahko na ta spletna mesta naletijo prek:
- Zavajajoči oglasi
- Lažni pozivi za posodobitev programske opreme
- Opozorila o goljufijah
- Prevarantske strani, ki se izdajajo za zaupanja vredne storitve
Namen teh taktik je prepričati uporabnike, da namestijo programsko opremo, ki bi se ji sicer izognili.
Preusmeritvene verige in obvestila o neželeni pošti
Vsiljiva obvestila brskalnika in vsiljene preusmeritve so še en pogost distribucijski kanal.
Uporabniki so lahko preusmerjeni na promocije ugrabiteljev brskalnika prek:
- Sumljiva spletna mesta
- Obvestila brskalnika o neželeni pošti
- Napačno vtipkani URL-ji
- Obstoječe okužbe z oglaševalsko programsko opremo
- Agresivna oglaševalska omrežja
Ko so uporabniki izpostavljeni tem stranem, jih lahko spodbudi namestitev razširitev, ki so na videz neškodljive, a na koncu spremenijo nastavitve brskalnika in ogrozijo zasebnost.
Končna ocena
Easy Search je ugrabitelj brskalnika, ki promovira Easysearching.net s spreminjanjem nastavitev brskalnika in siljenjem uporabnikov k interakciji z lažnim iskalnikom. Ker Easysearching.net ne ustvarja lastnih rezultatov iskanja, temveč iskanja preusmerja k drugim ponudnikom, ponuja malo legitimne vrednosti. Poleg tega lahko Easy Search zbira podatke, povezane z brskanjem, se upira poskusom odstranitve in uporabnike izpostavlja tveganjem za zasebnost in varnost.
Uporabniki, ki v svojih sistemih odkrijejo razširitev Easy Search, naj jo nemudoma odstranijo in pregledajo svoje brskalnike glede morebitnih nepooblaščenih sprememb iskalnikov, nastavitev domače strani in konfiguracij novega zavihka.