Search-it-now.com
Під час аналізу search-it-now.com дослідники Infosec виявили, що він працює як підроблена пошукова система. Варто зазначити, що такі сайти, як search-it-now.com, часто рекламуються за допомогою зловмисників, які змінюють важливі налаштування веб-переглядачів користувачів. Ще одна примітна деталь полягає в тому, що ця підроблена пошукова система ідентична searchmarquis.com.
Зміст
Search-it-now.com може замінити основні налаштування веб-переглядача
Під час тестування search-it-now.com дослідники виявили, що він ініціює серію переадресацій, утворюючи так званий ланцюжок переадресацій. Коли користувачі вводять пошуковий запит, search-it-now.com перенаправляє їх через кілька веб-сайтів-посередників, зокрема search-location.com, lisumanagerine.club і extrasearches.club, перш ніж остаточно потрапити на Bing.com, законну пошукову систему, на надати результати пошуку.
Така поведінка класифікує search-it-now.com як підроблену пошукову систему, оскільки вона не створює власних результатів пошуку. Фальшиві пошукові системи часто беруть участь у зборі даних, зокрема збирають звички користувачів у веб-переглядачі, пошукові запити та особисту інформацію для потенційно небезпечних цілей. Крім того, вони можуть перенаправляти користувачів на шахрайські веб-сайти, на яких розміщено зловмисне програмне забезпечення, тактика фішингу або інший шкідливий вміст.
Крім того, фальшиві пошукові системи, такі як search-it-now.com, можуть надавати оманливі результати пошуку, спрямовані на просування тактик, контрафактних продуктів або шахрайських послуг. Це створює такі ризики, як фінансові втрати, крадіжка особистих даних або інші згубні наслідки. Ще одна причина уникати фальшивих пошукових систем — це зв’язок із зловмисниками браузера.
Викрадачі веб-переглядача мають можливість змінювати параметри веб-переглядача, наприклад пошукову систему за замовчуванням, домашню сторінку або сторінки нових вкладок, перенаправляючи користувачів на підроблені або ненадійні пошукові системи. Крім того, ці нав’язливі програми можуть перешкодити користувачам повернутися до попередніх налаштувань браузера, посилюючи вплив їхнього втручання.
PUP (потенційно небажані програми) і зловмисники веб-переглядача зазвичай використовують тіньову тактику для свого розповсюдження
Зловмисники та зловмисники веб-переглядачів часто використовують різні тіньові тактики для свого поширення, націлюючись на нічого не підозрюючих користувачів, щоб проникнути в їхні системи. Ось кілька поширених методів, які вони використовують:
- Поєднання з безкоштовним програмним забезпеченням
- Техніка : PUPs і зловмисники веб-переглядачів часто постачаються разом із законним безкоштовним програмним забезпеченням. Коли користувачі завантажують і встановлюють необхідне програмне забезпечення, PUP або викрадачі встановлюються разом з ним.
Запобігання та пом'якшення
Щоб захиститися від такої тактики:
- Будьте обережні під час інсталяції: завжди вибирайте вибіркову інсталяцію та знімайте прапорці біля непотрібного програмного забезпечення.
- Використовуйте програмне забезпечення безпеки: використовуйте надійні програми захисту від зловмисного програмного забезпечення для виявлення та блокування PUP і зловмисників.
- Будьте в курсі: ознайомтеся із загальноприйнятою тактикою розповсюдження та навчіть себе безпечним звичкам перегляду.
- Регулярно переглядайте встановлені програми: періодично переглядайте список програм, встановлених на вашому комп’ютері, і видаляйте всі непотрібні або підозрілі.
Розуміючи та розпізнаючи цю тактику розповсюдження, користувачі можуть краще захистити себе від ненавмисного встановлення PUP та зловмисників браузера.
URL-адреси
Search-it-now.com може викликати такі URL-адреси:
| search-it-now.com |
