SerachMates

หลังจากการตรวจสอบอย่างละเอียด พบว่าแอปพลิเคชันชื่อ SerachMates ทำหน้าที่เป็นนักจี้เบราว์เซอร์ที่ล่วงล้ำ ซึ่งก่อนหน้านี้รู้จักภายใต้ Weebseeker แอปพลิเคชันที่ไม่น่าเชื่อถือนี้มีจุดมุ่งหมายเพื่อรับรองเครื่องมือค้นหาปลอมซึ่งอยู่ที่ finditfasts.com ด้วยการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ที่สำคัญอย่างรุนแรง จากการค้นพบเหล่านี้ ขอแนะนำอย่างยิ่งให้ผู้ใช้หลีกเลี่ยงการไว้วางใจทั้ง SerachMates และ finditfasts.com เนื่องจากสิ่งเหล่านี้อาจก่อให้เกิดความเสี่ยงต่อความปลอดภัยออนไลน์และประสบการณ์การท่องเว็บของผู้ใช้

SerachMates บังคับให้ผู้ใช้เยี่ยมชมเพจที่ได้รับการโปรโมตโดยเข้าควบคุมเว็บเบราว์เซอร์ของพวกเขา

เมื่อ SerachMates (ก่อนหน้านี้รู้จักกันในชื่อ Weebseeker) แย่งชิงเบราว์เซอร์ ผู้ใช้จะพบว่าตนเองถูกพาไปที่ finditfasts.com เมื่อใดก็ตามที่พวกเขาพยายามค้นหาหรือเปิดแท็บเรียกดูใหม่ การเปลี่ยนเส้นทางนี้เกิดขึ้นเนื่องจาก SerachMates เปลี่ยนแปลงการตั้งค่าเริ่มต้นของเบราว์เซอร์ โดยตั้งค่า finditfasts.com เป็นทั้งเครื่องมือค้นหาเริ่มต้น หน้าแรก และหน้าแท็บใหม่ อย่างไรก็ตาม จากการตรวจสอบ นักวิจัยได้ค้นพบว่า finditfasts.com ไม่สามารถสร้างผลการค้นหาได้

แทนที่จะให้ผลการค้นหาที่แท้จริง finditfasts.com เปลี่ยนเส้นทางผู้ใช้ไปที่ boyu.com.tr ซึ่งเป็นเครื่องมือค้นหาที่น่าสงสัยซึ่งรู้จักกันในการส่งมอบผลการค้นหาของตัวเอง สิ่งสำคัญที่ควรทราบคือเครื่องมือค้นหาดังกล่าวมักจะจัดลำดับความสำคัญของการแสดงเว็บไซต์ที่ได้รับการสนับสนุนหรือคุณภาพต่ำ แทนที่จะเป็นแหล่งที่มาที่มีชื่อเสียงและเกี่ยวข้อง ซึ่งอาจส่งผลให้เกิดการส่งเสริมข้อมูลที่ไม่ถูกต้อง การหลอกลวง หรือเว็บไซต์ฉ้อโกงภายในผลการค้นหา

นอกจากนี้ ทั้ง boyu.com.tr และ finditfasts.com อาจรวบรวมคำค้นหาของผู้ใช้ ประวัติการเข้าชม และข้อมูลส่วนบุคคลอื่น ๆ โดยไม่ได้รับอนุญาตโดยไม่ได้รับความยินยอมจากผู้ใช้ ข้อมูลที่เก็บเกี่ยวนี้อาจถูกขายให้กับบุคคลที่สามเพื่อการโฆษณาส่วนบุคคลหรือเพื่อวัตถุประสงค์อื่น ซึ่งก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัวที่สำคัญต่อผู้ใช้ ดังนั้นจึงขอแนะนำอย่างยิ่งให้ไม่ใช้เครื่องมือค้นหาที่น่าสงสัยดังกล่าว

สิ่งสำคัญคือต้องเน้นว่าไฮแจ็คเกอร์เบราว์เซอร์อย่าง SerachMates สามารถทำให้ผู้ใช้เปลี่ยนกลับไปใช้การตั้งค่าเบราว์เซอร์ที่ต้องการได้ยาก ในสถานการณ์เช่นนี้ ผู้ใช้อาจจำเป็นต้องใช้เครื่องมือรักษาความปลอดภัยที่ออกแบบมาโดยเฉพาะเพื่อลบไฮแจ็คเกอร์ของเบราว์เซอร์ ทำให้พวกเขาสามารถควบคุมประสบการณ์การท่องเว็บของตนได้อีกครั้ง และปกป้องความเป็นส่วนตัวและความปลอดภัยของพวกเขา

อีกแง่มุมที่น่าสังเกตเพิ่มเติมของ SerachMates คือความสามารถในการเปิดใช้งานการตั้งค่า "จัดการโดยองค์กรของคุณ" ภายในเบราว์เซอร์ แม้ว่าโดยทั่วไปแล้วผู้ดูแลระบบและองค์กรจะใช้เพื่อบังคับใช้นโยบายในเบราว์เซอร์บนอุปกรณ์หลายเครื่อง แต่เมื่อนักจี้เบราว์เซอร์ใช้ประโยชน์ การตั้งค่านี้สามารถจำกัดการเข้าถึงหน้าเว็บบางหน้า ป้องกันไม่ให้ผู้ใช้เพิ่มส่วนขยายเฉพาะ และจำกัดผู้ใช้ในการควบคุมเบราว์เซอร์ของตนในอุปกรณ์ต่างๆ วิธี

ใช้การติดตั้ง PUP น้อยมาก (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และไฮแจ็คเกอร์เบราว์เซอร์อย่างรู้เท่าทัน

โดยทั่วไปผู้ใช้ไม่น่าจะติดตั้งไฮแจ็คเกอร์เบราว์เซอร์และ PUP เนื่องจากเหตุผลหลายประการโดยรู้เท่าทัน:

• กลยุทธ์การเผยแพร่ที่หลอกลวง : นักจี้เบราว์เซอร์และ PUP มักจะมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมายหรือเผยแพร่ผ่านโฆษณาที่ทำให้เข้าใจผิด ผู้ใช้อาจติดตั้งโดยไม่ได้ตั้งใจในขณะที่ดาวน์โหลดหรือติดตั้งซอฟต์แวร์ที่ต้องการโดยไม่ทราบว่ามีโปรแกรมเพิ่มเติมรวมอยู่ด้วย
• คำสัญญาที่ทำให้เข้าใจผิด : นักจี้เบราว์เซอร์และ PUP บางรายถูกปลอมแปลงเป็นเครื่องมือที่มีประโยชน์หรือเสนอคุณสมบัติที่น่าดึงดูด เช่น การเพิ่มประสิทธิภาพหรือประสบการณ์การท่องเว็บที่ได้รับการปรับปรุง ผู้ใช้อาจถูกหลอกให้ติดตั้งโปรแกรมเหล่านี้ตามคำสัญญาที่เป็นเท็จหรือการกล่าวอ้างที่เกินจริง
• กระบวนการติดตั้งที่สับสน : ในระหว่างการติดตั้งซอฟต์แวร์ ผู้ใช้อาจพบกับกระบวนการติดตั้งที่ซับซ้อนหรือไม่ชัดเจนซึ่งปิดบังการมีอยู่ของนักจี้เบราว์เซอร์หรือ PUP ที่รวมกลุ่มไว้ โปรแกรมเหล่านี้อาจถูกเลือกไว้ล่วงหน้าสำหรับการติดตั้งตามค่าเริ่มต้น และผู้ใช้อาจยอมรับการติดตั้งโดยไม่ได้ตั้งใจโดยไม่เข้าใจถึงผลที่ตามมา
• การขาดความตระหนัก : ผู้ใช้จำนวนมากอาจไม่คุ้นเคยกับแนวคิดของไฮแจ็คเกอร์เบราว์เซอร์และ PUP หรืออาจไม่รู้จักสัญญาณของโปรแกรมที่อาจไม่เป็นที่ต้องการระหว่างการติดตั้ง เป็นผลให้พวกเขาอาจมองข้ามสัญญาณเตือนหรือไม่ได้ใช้มาตรการป้องกันที่จำเป็นเพื่อหลีกเลี่ยงการติดตั้งโปรแกรมเหล่านี้
• กลยุทธ์วิศวกรรมสังคม : นักจี้เบราว์เซอร์และ PUP บางรายใช้กลยุทธ์วิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ติดตั้ง ซึ่งอาจรวมถึงการแสดงการแจ้งเตือนความปลอดภัยปลอมหรือการแจ้งเตือนที่แจ้งให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์ความปลอดภัยหรือการอัปเดตที่อ้างว่าเป็นโปรแกรมที่เป็นอันตรายซึ่งปลอมตัวมาจริงๆ

โดยรวมแล้ว ผู้ใช้ไม่น่าจะติดตั้งไฮแจ็คเกอร์และ PUP ของเบราว์เซอร์โดยเจตนา เนื่องจากกลยุทธ์การเผยแพร่ที่หลอกลวง คำสัญญาที่ทำให้เข้าใจผิด กระบวนการติดตั้งที่สับสน การขาดความตระหนักรู้ และกลยุทธ์วิศวกรรมสังคมที่ใช้โดยโปรแกรมเหล่านี้ เป็นผลให้ผู้ใช้อาจติดตั้งโปรแกรมไม่พึงประสงค์เหล่านี้โดยไม่ได้ตั้งใจ ซึ่งนำไปสู่ผลเสีย เช่น ความปลอดภัยของเบราว์เซอร์ที่ถูกบุกรุก โฆษณาที่ล่วงล้ำ และการสูญเสียความเป็นส่วนตัว