Browsing-shield.xyz

Under en undersökning av programvara för kapning av webbläsare upptäckte cybersäkerhetsforskare en falsk sökmotor som heter browsing-shield.xyz. Dessa webbplatser kan vanligtvis inte producera sökresultat utan omdirigerar istället användare till andra destinationer, som kan inkludera legitima sökmotorer eller sådana som levererar tvivelaktiga sponsrade annonser och länkar.

Dessutom är en vanlig metod för marknadsföring av sajter som browsing-shield.xyz, trots allt, det är osannolikt att användare kommer att vilja använda falska sökmotorer, genom att använda PUPs (potentiellt oönskade program) och webbläsarkapare. Dessutom har programvaran som stöder dessa falska sökmotorer ofta förmågan att samla in känslig information från användare.

De invasiva konsekvenserna av att ha en PUP närvarande på din enhet

Webbläsarkapare främjar ofta falska sökmotorer genom att ställa in dem som standardhemsida, sökmotor och nya webbadresser för flikar/fönster i användarnas webbläsare. När en användare har en webbläsarkapare installerad, kommer alla webbsökningar som utförs via URL-fältet eller nya webbläsarflikar/fönster öppnas att resultera i omdirigeringar till den falska sökmotorn.

Programvara för kapning av webbläsare kan ofta begränsa åtkomsten till inställningar relaterade till borttagning och kan ångra alla ändringar som gjorts av användaren, vilket komplicerar borttagningsprocessen.

De flesta olagliga sökmotorer kan inte tillhandahålla sökresultat utan omdirigerar istället användare till legitima. Under forskningen vände sig browsing-shield.xyz till Bings sökmotor (bing.com). Omdirigeringsdestinationen kan dock variera beroende på olika faktorer, såsom användarens geografiska placering.

Förutom att vara olagliga kan falska sökmotorer och webbläsarkapare samla in användardata. Detta kan inkludera sökfrågor, besökta webbadresser, visade sidor, IP-adresser (geolokaliseringar), internetcookies, personligt identifierbara detaljer, användarnamn/lösenord och finansrelaterad data. Den insamlade informationen kan sedan säljas eller delas med tredje part, inklusive cyberbrottslingar.

Håll utkik efter den vilseledande taktiken som används vid distributionen av valpar

PUPs distribueras vanligtvis genom vilseledande taktik som kan lura användare att ladda ner och installera dem. Några vanliga taktiker som används för distribution av PUPs inkluderar:

1. Bundlin g: PUPs är ofta buntade med legitim programvara. När en användare laddar ner och installerar ett legitimt program, laddas PUP automatiskt ner och installeras bredvid det.
2. Falska nedladdningsknappar : Dessa knappar är designade för att lura användare att klicka på dem och tro att de kommer att påbörja en legitim nedladdning. Istället kommer de att utlösa en nedladdning av en PUP.
3. Malvertising : PUPs distribueras ofta genom skadliga annonser som är utformade för att se ut som legitima. När en PC-användare klickar på annonsen omdirigeras de till en webbplats som automatiskt laddar ner och installerar PUP.
4. Social ingenjörskonst : Vissa valpar distribueras genom social ingenjörskonst som involverar att lura användare att tro att de måste installera programvaran för att skydda sina datorer eller åtgärda ett problem.
5. Spam e-postmeddelanden : PUPs kan också distribueras via e-post spam-kampanjer som innehåller en länk för att ladda ner och installera programvaran.

På det hela taget förlitar sig PUP:er på vilseledande taktik för att sprida och infiltrera användarnas enheter. Användare bör vara försiktiga när de laddar ner programvara och endast ladda ner från pålitliga källor. Användare bör också vara försiktiga med att klicka på länkar eller ladda ner programvara från okända källor. Att hålla antivirus- och antimalwareprogram uppdaterade kan dessutom hjälpa till att upptäcka och förhindra installation av PUP:er.