Aztcsearch.com

Заштита уређаја од наметљивих и непоузданих потенцијално нежељених програма (ПУП) постала је све важнија како се сајбер претње стално развијају. Апликације класификоване као ПУП-ови често на први поглед делују безопасно, али могу ометати подешавања прегледача, излагати кориснике обмањујућем садржају, прикупљати податке везане за прегледање и смањити укупну безбедност система. Један пример је SearchBits, отмичар прегледача повезан са сумњивим претраживачем Aztcsearch.com.

Лажни претраживач прерушен у легитимну услугу

Детаљна анализа сајта Aztcsearch.com показала је да функционише као лажни претраживач који се промовише путем наметљивог SearchBits додатка. За разлику од легитимних претраживача, лажни претраживачи обично не генеришу сопствене резултате претраге. Уместо тога, преусмеравају кориснике на друге сервисе за претрагу док саобраћај користе у сумњиве сврхе.

Током испитивања, Aztcsearch.com је преусмеравао кориснике на Yahoo Search, легитиман претраживач. Међутим, таква преусмеравања нису увек безопасна. Лажни претраживачи такође могу преусмеравати кориснике на непоуздане веб странице које промовишу преваре, лажне понуде, обмањујуће странице за техничку подршку, наметљиве апликације или злонамерни софтвер. Неке од ових дестинација могу покушати да украду осетљиве информације, прикупе финансијске податке или изложе уређаје додатним безбедносним претњама.

Због ових ризика, ни Aztcsearch.com ни SearchBits не треба сматрати поузданим.

Како SearchBits отима прегледаче

Отмичари прегледача су посебно дизајнирани да манипулишу подешавањима прегледача како би промовисали одређене веб странице. У случају SearchBits-а, екстензија мења важне конфигурације прегледача као што су подразумевани претраживач, почетна страница и нова картица како би приморала кориснике да се окрену Aztcsearch.com.

Један од најпроблематичнијих аспеката отимача прегледача су њихови механизми упорности. Ове наметљиве апликације су често конфигурисане тако да отежавају ручно уклањање. Могу вратити нежељена подешавања након што корисници покушају да их промене или потпуно блокирати приступ опцијама конфигурације прегледача. Као резултат тога, погођени корисници могу имати потешкоћа да поврате контролу над својим прегледачима без специјализованих безбедносних алата.

Поред манипулације прегледачем, SearchBits може захтевати дозволе које му омогућавају читање и измену података на посећеним веб локацијама. Такве могућности могу омогућити праћење активности прегледања, прикупљање унетих информација и измену приказаног веб садржаја. Овакво понашање покреће озбиљне проблеме у вези са приватношћу и безбедношћу, посебно када су у питању осетљиве информације као што су подаци за пријаву, детаљи о плаћању или лични подаци.

Потенцијалне последице активности отмичара прегледача

Присуство наметљивих екстензија попут SearchBits-а може негативно утицати и на перформансе прегледача и на приватност корисника. Корисници могу искусити спорије брзине прегледања, честа преусмеравања, прекомерне огласе и неочекиване промене у понашању прегледача.

Још важније, праксе прикупљања података повезане са отимачима прегледача могу изложити кориснике додатним претњама. Историја прегледања, упити за претрагу, ИП адресе и друге информације везане за активности могу потенцијално бити прикупљене и дељене са непознатим трећим лицима. У неким ситуацијама, манипулисани резултати претраге или убачени огласи могу усмерити кориснике ка фишинг страницама, лажним поклонима или злонамерним преузимањима.

Пошто лажни претраживачи често функционишу у оквиру ширих екосистема оглашавања и праћења, интеракција са овим сервисима може повећати изложеност обмањујућем садржају и онлајн преварама.

Сумњиве тактике дистрибуције које стоје иза потенцијално нежељених програма

Потенцијално нежељени програми и отимачи прегледача ретко се ослањају на транспарентне методе инсталације. Уместо тога, они се обично дистрибуирају путем обмањујућих техника које имају за циљ да преваре кориснике да ненамерно инсталирају нежељени софтвер.

• Једна од најраспрострањенијих тактика је пакетно инсталирање софтвера. У пакетним инсталацијама, отмичари прегледача су укључени заједно са бесплатним или сумњивим апликацијама као додатне понуде скривене унутар процеса подешавања. Корисници који журно пролазе кроз инсталационе екране користећи подразумевана или „брза“ подешавања могу несвесно одобрити инсталацију наметљивих проширења или нежељених програма. Важне информације о опционим компонентама често су сакривене унутар „Напредних“ или „Прилагођених“ менија за инсталацију које многи корисници превиђају.

Други дистрибутивни канали које злоупотребљавају програмери потенцијално нежељених програма укључују:

• Обмањујуће рекламе и лажна дугмад за преузимање
• Лажни захтеви за ажурирање софтвера
• Обмањујућа обавештења прегледача са сумњивих веб локација
• Незваничне продавнице апликација и торент платформе
• Сумњиви искачући прозори који тврде да су уређаји заражени или застарели
• Лажни инсталатери прерушени у легитиман софтвер или алате прегледача

Ове обмањујуће праксе су осмишљене да искористе непажњу, хитност или забуну. У многим случајевима, корисници не схватају да је инсталиран отмичар прегледача док се подешавања прегледача изненада не промене или не почну да се јављају сумњива преусмеравања.

Најбоље праксе за избегавање отмичара прегледача и лажних претраживача

Смањење изложености наметљивим апликацијама захтева и опрезне навике прегледања и одговарајуће мере безбедности. Корисници би требало да преузимају софтвер само из званичних и поузданих извора и пажљиво прегледају сваки корак процеса инсталације. Избор подешавања инсталације „Прилагођено“ или „Напредно“ може помоћи у идентификацији пакета понуда пре него што се инсталирају.

Такође је важно избегавати интеракцију са сумњивим огласима, неочекиваним искачућим прозорима и лажним обавештењима о ажурирањима. Проширења прегледача треба инсталирати тек након провере њихове легитимности, репутације програмера и тражених дозвола. Проширења која захтевају непотребан приступ подацима прегледања или садржају веб странице треба третирати са опрезом.

Ажурирање прегледача и оперативних система је још једна важна одбрамбена мера, јер застарели софтвер може садржати рањивости које злонамерни актери искористе. Реномирани безбедносни алати такође могу помоћи у откривању и уклањању отимача прегледача, наметљивих екстензија и других потенцијално нежељених апликација пре него што изазову даље проблеме.

Завршне мисли

Aztcsearch.com и SearchBits представљају врсте наметљивих онлајн претњи које корисници треба да избегавају. Иако отмичари прегледача у почетку могу изгледати као да нуде практичну функцију претраживања или побољшања прегледања, они често доводе до проблема са приватношћу, нестабилности прегледача, нежељених преусмеравања и изложености штетном садржају.

Брзо уклањање сумњивих екстензија и опрезне навике инсталације остају неопходни за одржавање безбедности прегледача и заштиту осетљивих информација од наметљивих и непоузданих апликација.