Awayurl.net

Awayurl.net este identificat ca un URL înșelător al motorului de căutare. Acest site web specific este asociat cu extensia de browser rogue TraceUrl, o descoperire făcută de cercetătorii în securitatea informațiilor în timp ce examinau platforme online înșelătoare. În ciuda scopului său promovat de a redirecționa utilizatorii către site-uri web legitime, TraceUrl funcționează diferit în practică. Dincolo de capabilitățile sale de redirecționare, extensia adună și date sensibile ale utilizatorilor.

Awayurl.net este promovat prin intermediul extensiei de browser necinstite și intruzive

Extensia TraceUrl promovează utilizarea motorului de căutare fals awayurl.net, o tactică asociată în mod obișnuit cu piratatorii de browser. În mod tradițional, software-ul care se încadrează în această categorie modifică configurațiile browserului pentru a impune redirecționări către anumite site-uri web promovate. De exemplu, utilizatorii se pot găsi redirecționați către un motor de căutare dubios atunci când inițiază căutări pe Web prin bara de adrese URL sau la deschiderea de noi file sau ferestre de browser.

Interesant, extensia TraceUrl se abate de la acest model, abținându-se de la modificarea setărilor browserului. În schimb, direcționează utilizatorii către awayurl.net atunci când încearcă să viziteze un site web indisponibil, cum ar fi întâmpinarea unei pagini de eroare 404 sau a unei erori de gateway 502.

La prima vedere, acest comportament pare aliniat cu funcționalitatea promovată de TraceUrl. Cu toate acestea, atunci când utilizatorii introduc o interogare de căutare în awayurl.net, aceștia sunt redirecționați către motorul de căutare legitim Bing, făcând redirecționarea inițială oarecum redundantă. Este de remarcat faptul că pagina de destinație finală după redirecționarea de la awayurl.net poate varia și poate fi influențată de factori precum geolocalizarea utilizatorului.

În plus, TraceUrl posedă capabilități de urmărire a datelor tipice extensiilor necinstite. Aceste extensii vizează și recoltează în mod obișnuit istoricul de navigare și căutare, cookie-uri de browser, nume de utilizator, parole, informații de identificare personală, detalii financiare și multe altele. Datele colectate pot fi vândute unor terți sau exploatate în scopul câștigurilor financiare.

Utilizatorii instalează rar PUP-uri (programe potențial nedorite) și extensii necinstite în cunoștință de cauză

Utilizatorii rareori instalează în mod intenționat PUP-uri și extensii necinstite din cauza tehnicilor de distribuție îndoielnice folosite de aceste entități software.

• Bundling cu Freeware : Una dintre cele mai frecvente metode folosite pentru a distribui PUP-uri și extensii necinstite este prin gruparea de software. Aceste programe nedorite sunt ambalate cu programe gratuite sau shareware legitime pe care utilizatorii le descarcă în mod intenționat. În timpul procesului de instalare, utilizatorii pot trece cu vederea sau se grăbesc prin solicitări, determinându-i să instaleze din neatenție programe suplimentare împreună cu software-ul dorit.

În general, metodele de distribuție folosite de PUP și extensiile necinstite exploatează încrederea utilizatorilor, lipsa de conștientizare și practicile înșelătoare pentru a se infiltra în sisteme fără consimțământul sau cunoștințele explicite ale utilizatorului. Utilizatorii instalează din neatenție aceste programe nedorite din cauza tacticilor manipulative folosite de distribuitorii lor.