Search-content.com

Raziskovalci kibernetske varnosti so Search-content.com prepoznali kot lažni iskalnik. Med raziskovanjem zavajajočih spletnih strani so strokovnjaki naleteli na to stran. Pomembno je omeniti, da so opazili, da Search-content.com promovira zloglasni ugrabitelj brskalnika Apps.

Čeprav je bila ta povezava z ugrabiteljem brskalnika Apps očitna, je povsem možno, da search-content.com morda ni omejen samo na to programsko opremo za ugrabitev brskalnika. Obstaja možnost, da tudi druga programska oprema za ugrabitev brskalnika podpira in preusmerja uporabnike na ta lažni iskalnik.

Ugrabitelji brskalnikov in lažni iskalniki pogosto povzročajo tveganja za zasebnost

Ugrabitelji brskalnikov uporabljajo različne tehnike za promocijo določenih spletnih mest in manipuliranje uporabnikove izkušnje brskanja. Eden pogostih načinov je dodelitev promoviranih naslovov kot privzete domače strani, privzetega iskalnika in strani z novimi zavihki uporabnikovih spletnih brskalnikov. Ugrabitelj brskalnika Apps je primer takšne programske opreme, ki po namestitvi povzroči odpiranje novih zavihkov v brskalniku in iskalne poizvedbe, vnesene v vrstico URL, ki vodijo do neželenih preusmeritev na vprašljive cilje.

V tem konkretnem primeru so opazili, da poteka veriga preusmeritev. Začne se z searchesmia.com, nato preusmeri na search-content.com in na koncu pripelje uporabnike do zakonitega iskalnika Bing. Lažni iskalniki običajno nimajo zmožnosti zagotavljanja pristnih rezultatov iskanja, zato se zatekajo k preusmerjanju uporabnikov na zakonite internetne iskalnike. V nekaterih primerih lahko nelegitimna spletna mesta ustvarijo rezultate iskanja, vendar so pogosto netočni, polni sponzorirane, nepomembne, zavajajoče in potencialno nevarne vsebine. Search-content.com je lahko vključen v različne preusmeritvene verige ali preusmerja uporabnike drugam.

Poleg tega programska oprema za ugrabitev brskalnika, kot je razširitev aplikacij, pogosto uporablja tehnike za zagotavljanje vztrajnosti, ki uporabnikom preprečujejo enostavno obnovitev brskalnikov na želene nastavitve. V primeru razširitve Apps za ta namen izkorišča funkcijo »Upravlja vaša organizacija« v brskalniku Google Chrome.

Poleg spreminjanja nastavitev brskanja se lažni iskalniki in ugrabitelji brskalnikov pogosto ukvarjajo z vsiljivim zbiranjem podatkov, ki ogrožajo zasebnost uporabnikov. Vohunijo za dejavnostjo brskanja uporabnikov in zbirajo informacije, kot so iskane poizvedbe, obiskani URL-ji, ogledane spletne strani, naslovi IP, internetni piškotki, uporabniška imena, gesla, osebno določljivi podatki, podatki v zvezi s financami in drugo. Podatke, zbrane od uporabnikov, je mogoče nato poslati ali prodati tretjim osebam, kar lahko uporabnike izpostavi dodatnim tveganjem glede zasebnosti in varnostnim pomislekom.

Uporabniki redko nameščajo PUP-je (potencialno nezaželene programe) in ugrabitelje brskalnikov zavestno

PUP in ugrabitelji brskalnikov se pogosto zatekajo k sumljivim taktikam, da bi prikrito vdrli v naprave uporabnikov brez njihove vednosti ali izrecnega soglasja. Te taktike so zasnovane za izkoriščanje ranljivosti v brskalnih navadah uporabnikov, s čimer neželeni programski opremi omogočijo nepooblaščen dostop. Nekatere sumljive taktike, ki jih uporabljajo PUP-ji in ugrabitelji brskalnikov, vključujejo:

• Združevanje programske opreme : programi PUP in ugrabitelji brskalnikov so običajno združeni z zakonitimi prenosi programske opreme. Ko uporabniki namestijo želeno programsko opremo, se skupaj z njo namesti PUP ali ugrabitelj brskalnika, ne da bi se uporabnik tega zavedal. Vključitev teh neželenih programov je pogosto skrita v postopku namestitve programske opreme prek vnaprej izbranih potrditvenih polj ali zavajajočih čarovnikov za namestitev.
• Zavajajoča spletna mesta in pojavna okna : PUP-i in ugrabitelji brskalnikov lahko uporabljajo zavajajoča spletna mesta in pojavna okna, da zavedejo uporabnike, da kliknejo zavajajoče oglase ali gumbe za prenos. Ta pojavna okna pogosto trdijo, da ponujajo posodobitve, varnostne popravke ali drugo želeno programsko opremo, namesto tega pa sprožijo namestitev neželenih programov.
• Lažne posodobitve programske opreme : Nekateri PUP-ji in ugrabitelji brskalnikov lahko posnemajo zakonita obvestila o posodobitvah programske opreme. Uporabnike lahko zavedejo, da kliknejo te lažne pozive za posodobitev, kar povzroči namestitev zlonamerne programske opreme.
• Socialni inženiring : Kibernetski kriminalci, ki stojijo za programi PUP in ugrabitelji brskalnikov, lahko uporabljajo tehnike socialnega inženiringa, kot so lažne ankete, mamljive ponudbe ali alarmantna sporočila, da manipulirajo z uporabniki, da namestijo neželeno programsko opremo.
• Zlonamerno oglaševanje : PUP-i in ugrabitelji brskalnikov se lahko distribuirajo prek zlonamernih oglasov (malvertisements) na spletnih mestih. Uporabniki lahko s klikom na te zavajajoče oglase nehote sprožijo namestitev teh neželenih programov.
• Omrežja za skupno rabo datotek : PUP-i in ugrabitelji brskalnikov se lahko distribuirajo prek omrežij za skupno rabo datotek enakovrednim (P2P). Uporabniki, ki prenašajo datoteke iz teh omrežij, lahko nevede pridobijo priložene neželene programe.
• E-poštna sporočila z lažnim predstavljanjem in zlonamerne povezave : PUP in ugrabitelji brskalnika se lahko dostavijo prek e-poštnih sporočil z lažnim predstavljanjem, ki vsebujejo zlonamerne povezave ali priloge. Klik na te povezave lahko povzroči namestitev neželene programske opreme.

Da bi se zaščitili pred temi sumljivimi taktikami, bi morali biti uporabniki previdni pri prenašanju programske opreme iz virov, ki jim ni zaupanja vreden, in se vedno odločiti za nastavitve namestitve po meri, da skrbno pregledajo paketne ponudbe. Redno posodabljanje programske opreme, uporaba ugledne programske opreme za zaščito pred zlonamerno programsko opremo in prakticiranje navad varnega brskanja so bistveni ukrepi za preprečevanje tihe namestitve PUP-jev in ugrabiteljev brskalnika v njihove naprave. Poleg tega lahko pazljivost pri klikanju neznanih povezav ali pojavnih oken in izogibanje sumljivim spletnim mestom dodatno zaščitita pred temi neželenimi programi.