Alwayssecuredsearch.com
Mbrojtja e sistemit tuaj nga softuerët ndërhyrës dhe të pasigurt është thelbësore për ruajtjen e një mjedisi të sigurt shfletimi. Programet Potencialisht të Padëshiruara (PUP) shpesh duken të padëmshme, megjithatë ato mund të sjellin sjellje shkatërruese, të kompromentojnë të dhënat personale dhe t'i ekspozojnë përdoruesit ndaj kërcënimeve shtesë. Një shembull kryesor i një aktiviteti të tillë është platforma e dyshimtë e kërkimit Alwayssecuredsearch.com, e cila është e lidhur me zgjerimin që ndryshon shfletuesin e njohur si Always Secured të mundësuar nga Yahoo.
Tabela e Përmbajtjes
Një platformë mashtruese kërkimi e shtyrë përpara përmes një rrëmbyesi shfletuesi
Alwayssecuredsearch.com paraqitet si një faqe interneti funksionale kërkimi, por hetimet tregojnë se nuk ofron aftësi autentike kërkimi. Në vend të kësaj, ajo ridrejton trafikun drejt motorëve legjitimë, siç është Yahoo, duke maskuar mungesën e funksionalitetit të saj pas një pamjeje legjitimiteti.
Faqja është e lidhur me rrëmbyesin e shfletuesit Always Secured powered by Yahoo, megjithëse rrëmbyes të tjerë mund ta promovojnë atë gjithashtu. Pasi të instalohet, zgjerimi ndërhyrës ndryshon cilësimet thelbësore të shfletuesit, duke caktuar Alwayssecuredsearch.com, ose një domen tjetër të kontrolluar, si faqen kryesore, motorin e kërkimit parazgjedhur dhe faqen e skedës së re. Si rezultat, kërkimet e shtypura në shiritin e adresës dhe skedat e reja të hapura në shfletues i çojnë përdoruesit përmes ridrejtimeve të detyruara.
Si e manipulon rrëmbyesi sjelljen e shfletuesit
Shtesa që qëndron pas kësaj skeme ridrejtimi ndërhyn në konfigurimet që përdoruesit normalisht kontrollojnë. Ajo anashkalon cilësimet e kërkimit, bllokon qasjen në menutë përkatëse të personalizimit dhe mund të anulojë ndryshimet e tentuara nga përdoruesi. Këto mekanizma këmbënguljeje sigurojnë që motori i imponuar i kërkimit të mbetet aktiv, duke u lejuar operatorëve të vazhdojnë të mbledhin trafik dhe të shfaqin reklama nën maskën e shfletimit normal.
Përtej manipulimit të cilësimeve të shfletuesit, Always Secured i mundësuar nga Yahoo përfshin rutina shqetësuese të mbledhjes së të dhënave. Mund të regjistrojë historikun e shfletimit, hyrjet e kërkimit, cookie-t, kredencialet e futura, detajet personale të identifikueshme dhe madje edhe informacionin financiar. Të dhëna të tilla mund të fitojnë para përmes palëve të treta ose të keqpërdoren drejtpërdrejt, duke i vënë viktimat në rrezik mashtrimi, kompromentimi të llogarisë dhe shkeljeve më të gjera të privatësisë.
Pse motorët e kërkimit të rremë janë një rrezik
Platforma si Alwayssecuredsearch.com nuk i ofrojnë asnjë vlerë të vërtetë përdoruesit. Ato zakonisht dërgojnë trafik te motorët e kërkimit të vendosur, ndërkohë që fusin komponentë gjurmimi ose fitojnë para nga çdo ridrejtim. Edhe pse shpesh duken të besueshme, ato ekzistojnë kryesisht për të shfrytëzuar aktivitetin e shfletimit të përdoruesit.
Prania e këtij rrëmbyesi mund të çojë në probleme shtesë, duke përfshirë ekspozimin ndaj programeve keqdashëse më agresive, erozion të mëtejshëm të privatësisë dhe madje edhe vjedhje identiteti. Motorët e kërkimit të rremë dhe PUP-të që i promovojnë ato mbështeten shumë në paraqitje mashtruese dhe pretendime për "veçori të dobishme", të cilat shpesh rezultojnë të jenë jofunksionale.
Si arrijnë përdoruesit PUP-të: Taktika të dyshimta shpërndarjeje
PUP-ët rrallë mbështeten në instalim të thjeshtë. Në vend të kësaj, ata njihen për përdorimin e metodave mashtruese ose agresive për të infiltruar sistemet:
- Promovim mashtrues në internet dhe ridrejtime të detyruara
- Faqet mashtruese dhe rrjetet e reklamave mashtruese shpesh i shtyjnë rrëmbyesit duke i ridrejtuar përdoruesit nga faqet e kompromentuara ose mashtruese.
- Njoftimet e shfletuesit në formë spam-i, URL-të e shkruara gabim ose reklamat ndërhyrëse mund t'i ridrejtojnë vizitorët në faqet promocionale për shtesën Always Secured.
- Klikimi mbi reklamat dashakeqe mund të aktivizojë skripte që iniciojnë automatikisht shkarkime ose instalime të padëshiruara.
Instalues të Paketuar dhe Burime Shkarkimi të Rrezikshme
Shumë rrëmbyes janë të paketuar me softuer në dukje legjitim. Përdoruesit që instalojnë softuer falas nga faqe të pasigurta, të tilla si platforma të dyshimta për strehimin e skedarëve ose rrjete Peer-to-Peer, mund të bien dakord pa e ditur për komponentë shtesë.
Anashkalimi i hapave të instalimit, injorimi i detajeve të licencës ose përdorimi i konfigurimeve automatike 'të shpejta' rrit rrezikun e lejimit të hyrjes së softuerëve të padëshiruar në sistem.
Këto taktika u lejojnë PUP-ve të anashkalojnë ndërgjegjësimin e përdoruesit, duke e bërë të vështirë gjurmimin e mënyrës se si kërcënimi hyri në pajisje.
Mendime përfundimtare
Rrëmbyesi Always Secured i mundësuar nga Yahoo dhe domeni i tij i promovuar Alwayssecuredsearch.com paraqesin një kërcënim të qartë për privatësinë e përdoruesit dhe integritetin e sistemit. Prania e tyre sinjalizon mundësinë e infeksioneve më të thella, ekspozimit të të dhënave dhe pasojave të rënda të sigurisë. Heqja menjëherë e programeve të tilla ndërhyrëse dhe praktikimi i zakoneve të kujdesshme në internet janë hapa thelbësorë për të ruajtur një mjedis dixhital të sigurt.