Searchthatweb.com

V razvijajočem se okolju kibernetskih groženj morajo biti uporabniki pozorni ne le na zlonamerno programsko opremo, temveč tudi na potencialno neželene programe (PUP) – kategorijo programske opreme, ki sicer ni izrecno nevarna, vendar lahko predstavlja znatno tveganje za varnost, zasebnost in delovanje. Te aplikacije se pogosto prikrivajo kot uporabna orodja, vendar delujejo vsiljivo in izkoriščajo zaupanje uporabnikov za prevzem nadzora nad sistemskimi nastavitvami, zbiranje občutljivih informacij in preusmerjanje spletnega prometa. Nedavni primer vključuje lažni iskalnik Searchthatweb.com, ki se distribuira prek razširitve brskalnika SearchThatWeb.

SearchThatWeb in njegovi dvomljivi nameni

Searchthatweb.com se izdaja za legitimen iskalnik, vendar nima neodvisne funkcionalnosti. Namesto tega preusmerja uporabniške poizvedbe – včasih k pristnim ponudnikom iskanja, kot je Google, vendar se poti preusmeritve lahko razlikujejo glede na lokacijo uporabnika in konfiguracijo sistema. To vedenje izhaja iz njegove povezave s SearchThatWeb, ugrabiteljem brskalnika, ki se maskira kot orodje za izboljšanje produktivnosti brskalnika.

Ko je ta razširitev nameščena, lahko prisilno dodeli searchthatweb.com kot privzeto domačo stran, stran z novim zavihkom in iskalnik v vseh spletnih brskalnikih. Vsako iskanje ali dejanje z novim zavihkom se lahko prestreže, kar uporabnike pošlje skozi neželene verige preusmeritev, preden končno prispejo do iskalnika. Takšna prisilna preusmeritev ni le moteča, temveč je tudi taktika, ki se uporablja za sledenje vedenju uporabnikov in prikazovanje ciljno usmerjenih ali zavajajočih oglasov.

Kako se infiltrirajo potencialno nevarne programske opreme: zavajajoče taktike distribucije

Neželene programske opreme, kot je SearchThatWeb, se redko širijo prek preglednih prenosov, ki jih sproži uporabnik. Namesto tega se zanašajo na vprašljive strategije distribucije, katerih namen je zavesti uporabnike, da jih namestijo:

• Združevanje : To je ena najpogostejših tehnik. Legitimni namestitveni paketi programske opreme so lahko združeni z neželenimi dodatki. Ti dodatni programi so pogosto vnaprej izbrani za namestitev in skriti v možnostih namestitve »Napredno« ali »Po meri« – razdelkih, ki jih mnogi uporabniki prezrejo v korist privzetih ali »Hitrih« nastavitev.
• Lažne posodobitve in opozorila : Neželene programske opreme se pogosto širijo prek goljufivih spletnih mest, ki prikazujejo zaskrbljujoča sporočila, kot so lažna opozorila o sistemskih napakah ali lažni pozivi k posodobitvam, da bi uporabnike zavedle do prenosa razširitve.
• Lažni oglasi in preusmeritve : Vsiljivi oglasi na nepoštenih spletnih mestih lahko uporabnike preusmerijo na lažne strani za prenos. Klik na takšne oglase lahko celo sproži tihe prenose prek vdelanih skriptov, včasih brez uporabnikove vednosti.
• Obvestila o neželeni pošti in URL-ji z napakami pri tipkanju : Uporabniki lahko na te razširitve naletijo tudi po obisku spletnih naslovov z napakami pri tipkanju ali če omogočijo zavajajoča obvestila brskalnika, ki jih zasipajo z zavajajočimi pozivi in povezavami.

Tudi spletnih mest, ki so videti uradna – kot je tisto, ki se uporablja za distribucijo SearchThatWeb – ne bi smeli imeti za zaupanja vredna brez pregleda. Te maske so zasnovane tako, da vzbujajo zaupanje in prikrivajo pravo naravo programske opreme.

Tveganja, ki se skrivajo za preusmeritvami

Poleg nadležnih neželenih preusmeritev in prevzemov domačih strani lahko ugrabitelji brskalnikov, kot je SearchThatWeb, aktivno zbirajo uporabniške podatke. To pogosto vključuje:

• Zgodovina brskanja in iskalne poizvedbe
• Shranjeni piškotki in podatki seje
• Prijavne poverilnice in osebni podatki
• Finančne ali transakcijske podrobnosti

Takšne informacije bi lahko prodali sumljivim posrednikom podatkov ali jih izkoristili pri lažnem predstavljanju, kraji identitete in finančnih goljufijah. Poleg tega lahko vztrajni ugrabitelji uporabljajo tehnike za preprečevanje odstranitve, kot je spreminjanje sistemskih pravilnikov ali ponovna namestitev prek načrtovanih opravil.

Ne dovolite, da vam ugrabijo brskalnik

Da bi se zaščitili pred grožnjami, kot je SearchThatWeb, uporabljajte varne navade brskanja in nameščanja:

• Vedno izberite nastavitve namestitve »Napredno« in natančno preberite vsak korak.
• Izogibajte se prenosu programske opreme z nepreverjenih spletnih mest tretjih oseb ali omrežij peer-to-peer.
• Poskrbite, da bo vaš brskalnik, operacijski sistem in varnostna programska oprema posodobljena.
• Bodite skeptični do neželenih sporočil in pojavnih opozoril, ki spodbujajo prenose ali posodobitve.
• Redno pregledujte nameščene razširitve brskalnika in odstranite vse, ki se vam zdijo sumljive ali neznane.

Zadnje opozorilo: Vsiljiva programska oprema je vrata do večjih groženj

Čeprav se neželeni programi, kot je SearchThatWeb, morda zdijo neškodljivi, njihovo osnovno vedenje in metode distribucije še zdaleč niso neškodljivi. Vdirajo v uporabnikovo avtonomijo, ogrožajo zasebnost in utirajo pot resnejšim okužbam ali kraji podatkov. Najboljša obramba pred temi skritimi grožnjami je, da ostanete obveščeni in previdni.