Searchmycurrency.com

У данашњем међусобно повезаном свету, заштита ваших уређаја од потенцијално нежељених програма (ПУП) је важнија него икад. Ове апликације се могу маскирати као вредни алати, али често долазе са скривеним циљевима – праћењем ваше активности, променом подешавања прегледача, па чак и довођењем до озбиљнијих претњи попут крађе идентитета. Све чешћи пример таквих обмањујућих тактика је отмичар прегледача који стоји иза Searchmycurrency.com.

Searchmycurrency.com: Сумњива платформа за „претрагу“

Searchmycurrency.com није прави претраживач. Стручњаци за сајбер безбедност су га идентификовали као део шире шеме која укључује отмичара прегледача Search My Currency. Ова лажна екстензија промовише Searchmycurrency.com мењањем подешавања прегледача – додељујући га као почетну страницу, подразумевани претраживач и страницу нове картице.

Иако сајт нуди конвертор валута и омогућава корисницима да бирају између „подразумеваног“ и „Yahoo“ претраживача, стварни резултати претраге се преусмеравају преко посредничких домена. Избор „подразумеване“ руте води до Google-а преко Searchmycurrency.com, док опција „Yahoo“ води кориснике преко ohsrchrdr.com пре него што стигну до Yahoo претраге.

Упркос овим функционалностима, сајту недостаје легитимитет. То није независна услуга претраживања, већ средство за преусмеравање корисничког саобраћаја, вероватно ради монетизације путем партнерских шема и прикупљања података.

Сумњива дистрибуција: Како потенцијално нежељени програми инфилтрирају системе

Ширење услуге „Search My Currency“ истиче подмукле методе које потенцијално потенцијално нежељени програми користе да би се ушуњали у системе. Док неки корисници наилазе на њу преко њене такозване „званичне“ странице, други је несвесно инсталирају путем:

• Пакетирани софтвер : Бесплатни софтвер из сумњивих извора често долази са отимачима прегледача. Прескакање корака инсталације или одабир опција „Брза“ или „Препоручена“ повећава ризик од инсталирања скривених компоненти.
• Лажне рекламне мреже : Посета сумњивим сајтовима може покренути преусмеравања на обмањујуће промотивне странице за потенцијално нежељене програме.
• Лажне рекламе и обавештења : Клик на наметљиве рекламе или лажна упозорења прегледача може покренути тихе инсталације или преусмерити кориснике на угрожене сајтове.
• Погрешно откуцани URL-ови : Једноставне грешке у куцању веб адреса могу довести до страница-замки које агресивно подстичу инсталације потенцијално нежељених програма.

Ове методе су осмишљене да искористе немар корисника и створе упориште за нежељени софтвер.

Наметљиво понашање и прикупљање података

Једном инсталиран, Search My Currency не само да мења подешавања прегледача, већ користи и механизме трајности како би спречио уклањање. Ово може укључивати закључавање подешавања прегледача или поништавање било којих промена које корисници покушају да направе.

Још алармантније је то што ове врсте отмичара често долазе са функцијама праћења података. Они могу да прате:

• Историја прегледања и претраге
• Посећени URL-ови
• Сачувани подаци за пријаву
• Финансијски детаљи
• Лично идентификовани подаци

Ови прикупљени подаци могли би се продати трећим лицима, што би кориснике изложило преварама, криминалистичким пропустима и кршењима приватности.

Функционалност није гаранција безбедности

Само зато што алат изгледа да ради или нуди наизглед корисне функције попут конвертора валута не значи да је безбедан. Многи лажни претраживачи и отмичари прегледача функционишу довољно добро да обману кориснике, стварајући лажни осећај легитимности док извршавају прикупљање података у позадини или преусмеравају понашање.

Чак и ако софтвер функционише како је рекламирано, не постоји гаранција безбедности или добре намере.

Закључак: Преузмите контролу над безбедношћу свог прегледача

Searchmycurrency.com, као и многи други сајтови које промовишу отимачи вируса, злоупотребљава поверење корисника кроз манипулацију и прикривеност. Било да мења ваш претраживач или прикупља ваше податке, његово присуство представља претњу вашој приватности и интегритету уређаја.