Searchmycurrency.com

Sa magkaugnay na mundo ngayon, ang pagprotekta sa iyong mga device mula sa Mga Potensyal na Hindi Kanais-nais na Programa (PUP) ay mas mahalaga kaysa dati. Ang mga application na ito ay maaaring magpanggap bilang mahalagang mga tool, ngunit madalas na may kasamang mga nakatagong agenda—pagsubaybay sa iyong aktibidad, pagbabago ng mga setting ng iyong browser at kahit na humahantong sa mas matinding banta tulad ng pagnanakaw ng pagkakakilanlan. Ang lumalagong halimbawa ng gayong mapanlinlang na mga taktika ay ang hijacker ng browser sa likod ng Searchmycurrency.com.

Searchmycurrency.com: Isang Kaduda-dudang 'Search' Platform

Ang Searchmycurrency.com ay hindi isang tunay na search engine. Natukoy ito ng mga eksperto sa cybersecurity bilang bahagi ng mas malawak na pamamaraan na kinasasangkutan ng Search My Currency browser hijacker. Itinataguyod ng rogue extension na ito ang Searchmycurrency.com sa pamamagitan ng pagbabago sa mga setting ng browser—pagtatalaga nito bilang homepage, default na search engine at page ng bagong tab.

Bagama't ang site ay nagpapakita ng isang currency converter at nagbibigay-daan sa mga user na pumili sa pagitan ng 'default' at 'Yahoo' na mga search engine, ang aktwal na mga resulta ng paghahanap ay nire-redirect sa pamamagitan ng mga intermediate na domain. Ang pagpili sa 'default' na ruta ay humahantong sa Google sa pamamagitan ng Searchmycurrency.com, habang ang 'Yahoo' na opsyon ay dadalhin ang mga user sa pamamagitan ng ohsrchrdr.com bago maabot ang Yahoo Search.

Sa kabila ng mga pag-andar na ito, walang lehitimo ang site. Ito ay hindi isang independiyenteng serbisyo sa paghahanap ngunit isang sasakyan para sa muling ruta ng trapiko ng user, malamang para sa monetization sa pamamagitan ng mga affiliate na scheme at pangongolekta ng data.

Shady Distribution: Paano Nakapasok ang mga PUP sa System

Itinatampok ng pagpapalaganap ng Search My Currency ang mga panlilinlang na pamamaraan na ginagamit ng mga PUP para makalusot sa mga system. Habang ang ilang mga gumagamit ay nakatagpo nito sa pamamagitan ng tinatawag nitong 'opisyal' na pahina, ang iba ay hindi sinasadyang na-install ito sa pamamagitan ng:

• Naka-bundle na software : Ang freeware mula sa mga kaduda-dudang pinagmumulan ay kadalasang kasama ng mga browser hijacker. Ang paglaktaw sa mga hakbang sa pag-install o pagpili ng 'Mabilis' o 'Inirerekomenda' na mga opsyon ay nagpapataas ng panganib ng mga nakatagong bahagi na mai-install.
• Mga Rogue advertising network : Ang pagbisita sa mga sketchy na site ay maaaring mag-trigger ng mga pag-redirect sa mapanlinlang na mga page na pang-promosyon para sa mga PUP.
• Mga mapanlinlang na advertisement at notification : Ang pag-click sa mga mapanghimasok na advertisement o pekeng mga alerto sa browser ay maaaring magpasimula ng mga tahimik na pag-install o mag-redirect sa mga nakompromisong site.
• Mga Maling Na-type na URL : Ang mga simpleng error sa pag-type sa mga web address ay maaaring humantong sa mga pahina ng bitag na agresibong nagtutulak sa mga pag-install ng PUP.

Ang mga pamamaraang ito ay idinisenyo upang samantalahin ang kapabayaan ng gumagamit at lumikha ng isang foothold para sa hindi gustong software.

Mapanghimasok na Gawi at Pag-aani ng Data

Kapag na-install na, hindi lang binabago ng Search My Currency ang mga setting ng browser—gumagamit din ito ng mga mekanismo ng pagtitiyaga upang maiwasan ang pag-alis. Maaaring kabilang dito ang pag-lock ng mga kagustuhan sa browser o pag-reverse ng anumang mga pagbabagong sinusubukang gawin ng mga user.

Ang mas nakakabahala, ang mga ganitong uri ng mga hijacker ay kadalasang may kasamang mga feature sa pagsubaybay sa data. Maaari nilang subaybayan ang:

• Kasaysayan ng pagba-browse at paghahanap
• Bumisita sa mga URL
• Naka-save na mga kredensyal sa pag-log in
• Mga detalye sa pananalapi
• Personal na makikilalang impormasyon

Maaaring ibenta ang na-harvest na data na ito sa mga third party, na nagbubukas ng mga user sa mga scam, panloloko at paglabag sa privacy.

Ang pag-andar ay Walang Garantiya ng Kaligtasan

Dahil lang sa isang tool na mukhang gumagana o nag-aalok ng tila kapaki-pakinabang na mga tampok tulad ng isang currency converter ay hindi nangangahulugan na ito ay ligtas. Maraming mga pekeng search engine at browser hijacker ang gumagana nang sapat upang linlangin ang mga user, na lumilikha ng maling pakiramdam ng pagiging lehitimo habang isinasagawa ang pagkolekta ng data sa background o pag-redirect ng gawi.

Kahit na gumaganap ang software bilang na-advertise, walang kasiguruhan ng seguridad o mabuting layunin.

Konklusyon: Kontrolin ang Seguridad ng Iyong Browser

Ang Searchmycurrency.com, tulad ng maraming iba pang mga site na pino-promote ng hijacker, ay sinasamantala ang tiwala ng user sa pamamagitan ng pagmamanipula at palihim. Baguhin man nito ang iyong search engine o pag-aani ng iyong data, ang presensya nito ay banta sa iyong privacy at integridad ng device.