Easysearching.net

Заштита уређаја и прегледача од наметљивих и непоузданих потенцијално нежељених програма (ПУП) је кључни део одржавања безбедности и приватности на мрежи. Многе од ових апликација се маскирају као корисни алати док тајно мењају понашање прегледача, прикупљају корисничке податке или излажу кориснике додатним претњама. Easy Search је један такав пример. Истраживачи безбедности су га идентификовали као отмичара прегледача који промовише сумњиви претраживач Easysearching.net мењањем подешавања прегледача без пружања стварне вредности корисницима.

Једноставна претрага: Отмичар прегледача прерушен у користан алат

Easy Search се представља као корисно проширење за прегледач, али његова примарна сврха је промоција Easysearching.net. Након инсталације, проширење мења кључна подешавања прегледача и приморава кориснике да интерагују са промовисаном платформом за претрагу.

Типично, Easy Search додељује Easysearching.net као:

• Подразумевани претраживач
• Нова страница са картицом
• Остала подешавања прегледача везана за претрагу

Као резултат тога, корисници се преусмеравају на Easysearching.net кад год претражују преко адресне траке или отворе нову картицу прегледача. Такве неовлашћене измене су карактеристичне за софтвер за отмицу прегледача и често се дешавају без потпуног разумевања последица од стране корисника.

С обзиром на његово понашање, корисницима се топло саветује да избегавају инсталирање програма Easy Search и да га одмах уклоне ако је већ присутан у њиховим прегледачима.

Easysearching.net: Претраживач само по имену

Easysearching.net је класификован као лажни претраживач. За разлику од легитимних претраживача, не генерише сопствене резултате претраге.

Уместо тога, упити за претрагу унети путем Easysearching.net преусмеравају се на успостављене сервисе за претрагу као што је Bing. У неким случајевима, корисници могу бити преусмерени преко додатних веб локација или претраживача пре него што стигну до коначног одредишта. Тачна путања преусмеравања може да варира у зависности од фактора као што је географска локација корисника.

Иако преусмеравање претрага на први поглед може деловати безопасно, лажни претраживачи често служе као посредници осмишљени да генеришу саобраћај, прикупљају корисничке податке или излажу кориснике спонзорисаном садржају и сумњивим веб локацијама.

Пошто Easysearching.net нема независну функционалност претраживања, нема много разлога да се корисници ослањају на њега уместо на утврђене и поуздане добављаче претраживања.

Механизми перзистентности који компликују уклањање

Многи отмичари прегледача користе технике које имају за циљ да отежавају њихово уклањање. Easy Search може користити механизме перзистентности који су обично повезани са овом категоријом софтвера.

Такви механизми би могли да укључују:

• Враћање подешавања прегледача након што корисници покушају да их обнове
• Ограничавање приступа одређеним опцијама конфигурације прегледача
• Спречавање измена подешавања везаних за претрагу
• Поновна примена нежељених подешавања након поновног покретања прегледача

Ове тактике су осмишљене да одрже контролу над прегледачем и продуже присуство отмичара на погођеном систему. Као резултат тога, неки корисници могу открити да се њихова жељена подешавања стално враћају чак и након ручних подешавања.

Ризици по прикупљање података и приватност

Још једна значајна брига повезана са отимачима прегледача је прикупљање података. Easy Search може пратити активности прегледања и прикупљати различите категорије информација везаних за понашање корисника на мрежи.

Потенцијално прикупљени подаци могу да укључују:

• Упити за претрагу
• Посећене веб странице
• Историја прегледања
• IP адресе
• Колачићи прегледача
• Техничке информације о уређају
• Остали детаљи везани за прегледање

Прикупљене информације могу се делити са трећим лицима, користити у рекламне сврхе или на други начин монетизовати. У мање повољним сценаријима, злоупотреба таквих података може допринети кршењу приватности и повећати изложеност корисника циљаним преварама или другим злонамерним активностима.

За кориснике који воде рачуна о приватности, ова врста праћења представља значајну забринутост.

Шири ризици отмичара прегледача

Отмичари прегледача се често одбацују као мање сметње, али њихов утицај може проширити далеко изван нежељених преусмеравања.

Софтвер као што је Easy Search може допринети:

• Кршење приватности
• Изложеност обмањујућим веб-сајтовима
• Повећан ризик од преузимања нежељеног софтвера
• Финансијске преваре
• Покушаји крађе акредитива
• Превара везана за идентитет

Иако се не сваки отмичар прегледача директно бави свим овим активностима, њихово присуство ствара окружење у којем је већа вероватноћа да ће се корисници сусрести са претњама по безбедност и приватност.

Зашто отмичари прегледача често делују легитимно

Програмери отимача прегледача ретко рекламирају своје производе као наметљив софтвер. Уместо тога, ова проширења се обично промовишу као алати који наводно побољшавају прегледање, побољшавају претраге, пружају брз приступ информацијама или додају практичне функције.

У стварности, обећана функционалност је често преувеличана, ограничена или потпуно нефункционална. Прави циљ је често усмеравање саобраћаја ка промовисаним веб-сајтовима, прикупљање корисничких информација или генерисање прихода од оглашавања.

Овај обмањујући маркетиншки приступ је један од разлога зашто многи корисници инсталирају отмичаре прегледача, а да не схватају њихову стварну сврху.

Како се шире потенцијално нежељени програми и отмичари прегледача

Пакетирање софтвера остаје једна од најчешћих метода дистрибуције које користе програмери потенцијално потенцијално нежељених програма. Отмичари прегледача се често пакују заједно са бесплатним апликацијама преузетим са:

• Бесплатни веб-сајтови
• Бесплатне услуге хостовања датотека
• Незванични репозиторијуми софтвера
• Мреже за дељење између корисника (P2P)

Додатне компоненте су често скривене унутар инсталационих пакета, што их чини лако превидети током подешавања.

Обмањујуће праксе инсталације

Многи корисници ненамерно инсталирају нежељени софтвер журећи кроз процедуре инсталације.

може аутоматски одобрити инсталацију пакета компоненти.

Избор подешавања инсталације „Прилагођено“ или „Напредно“ пружа бољи увид у опционе понуде и омогућава корисницима да одбију нежељене додатке пре него што се инсталирају.

Обмањујуће веб странице и онлајн преваре

Отмичари прегледача се такође промовишу путем наменских веб-сајтова дизајнираних да изгледају легитимно и корисно. Корисници могу наићи на ове сајтове путем:

• Обмањујуће рекламе
• Лажни захтеви за ажурирање софтвера
• Упозорења о преварама
• Лажне странице које се представљају као поуздани сервиси

Ове тактике имају за циљ да убеде кориснике да инсталирају софтвер који би иначе избегли.

Ланци преусмеравања и обавештења о спаму

Наметљива обавештења прегледача и присилна преусмеравања су још један уобичајени дистрибутивни канал.

Корисници могу бити усмерени на промоције отимача прегледача путем:

• Сумњиве веб странице
• Обавештења прегледача о нежељеној пошти
• Погрешно откуцани URL-ови
• Постојеће инфекције адвером
• Агресивне рекламне мреже

Када се корисници нађу на овим страницама, могу бити подстакнути да инсталирају екстензије које делују безопасно, али на крају мењају подешавања прегледача и угрожавају приватност.

Завршна процена

Easy Search је преусмеравач прегледача који промовише Easysearching.net мењањем подешавања прегледача и приморавањем корисника да комуницирају са лажним претраживачем. Пошто Easysearching.net не генерише сопствене резултате претраге већ преусмерава претраге на друге провајдере, нуди мало легитимне вредности. Поред тога, Easy Search може прикупљати информације везане за прегледање, одупирати се покушајима уклањања и излагати кориснике ризицима по приватност и безбедност.

Корисници који открију Easy Search на својим системима требало би да одмах уклоне екстензију и прегледају своје прегледаче за евентуалне неовлашћене измене претраживача, подешавања почетне странице и конфигурација нових картица.