Hotsearch.io

Хотсеарцх.ио је идентификован као лажни УРЛ претраживача. Истраживачи у области безбедности информација открили су да ову веб страницу подржава екстензија прегледача ХотСеарцх. Ово проширење функционише као отмичар претраживача, што значи да мења конфигурације прегледача како би насилно преусмерио кориснике на промовисани сајт хотсеарцх.ио.

Екстензија ХотСеарцх се може преузети на уређаје корисника путем лажне инсталације добијене са веб локације Торрентинг. Ови инсталациони пакети често долазе у пакету са разним нежељеним или штетним софтверским компонентама.

Hotsearch.io може да замени кључна подешавања веб претраживача корисника

Софтвер за отмицу претраживача обично манипулише подешавањима претраживача тако што поставља промовисане веб локације као подразумеване претраживаче, странице нових картица и почетне странице. Сходно томе, сваки пут када корисник унесе упит за претрагу у УРЛ траку или отвори нову картицу, аутоматски се преусмерава на одобрену веб страницу. У случају ХотСеарцх-а, ово преусмеравање води до хотсеарцх.ио.

Лажни претраживачи попут хотсеарцх.ио обично не успевају да обезбеде легитимне резултате претраге и уместо тога усмеравају кориснике на реномиране интернет претраживаче. Слично, хотсеарцх.ио не даје стварне резултате претраге; уместо тога, преусмерава кориснике на лажни претраживач боиу.цом.тр. Боиу.цом.тр представља резултате претраге, иако нетачне, често помешане са спонзорисаним, непоузданим, обмањујућим и потенцијално опасним садржајем.

Штавише, отмичари претраживача обично користе технике како би осигурали постојаност, а ХотСеарцх није изузетак. Користи функцију „Управља ваша организација“ у Гоогле Цхроме-у да закомпликује процес уклањања.

Поред тога, софтвер који спада у ову категорију често поседује могућности праћења података, што се такође може применити на ХотСеарцх. Ово праћење може да обухвати праћење посећених УРЛ адреса, прегледаних веб страница, унетих упита за претрагу, колачића претраживача, акредитива за пријаву, личних података, финансијских података и још много тога. Такве осетљиве информације могу се продати трећим лицима или искористити за финансијску добит.

Отмичари претраживача и ПУП-ови (потенцијално нежељени програми) често тихо прикривају своје инсталације

ПУП-ови и отмичари претраживача често ушуњају своје инсталације на системе корисника кроз различите обмањујуће и сумњиве технике дистрибуције. Ево неколико стандардних метода које користе:

• Софтвер у пакету : ПУП-ови и отмичари претраживача често су у пакету са легитимним преузимањем софтвера. Када корисници инсталирају жељени програм, ови нежељени програми се враћају без јасног откривања током процеса инсталације. Корисници могу ненамерно пристати да инсталирају приложени софтвер тако што ће брзо кликнути на упите за инсталацију.

• Фрееваре и Схареваре : ПУП-ови се често дистрибуирају заједно са бесплатним или схареваре апликацијама. Корисници могу преузети наизглед безопасан бесплатни програм са мање угледног извора само да би открили да је додатни нежељени софтвер инсталиран без њиховог знања.

• Лажна ажурирања и програми за инсталацију : Неки веб-сајтови могу да приказују обмањујуће искачуће прозоре који тврде да је софтвер корисника (као што је претраживач или медијски плејер) застарео и да га треба ажурирати. Кликом на ове упите може доћи до преузимања и инсталирања ПУП-ова или отмичара претраживача уместо легитимних ажурирања.

• Торренти и платформе за дељење датотека : Корисници који преузимају садржај са торрент-ова или веб локација за дељење датотека могу несвесно да набаве програме за инсталацију софтвера који укључују ПУП-ове. Ови инсталатери можда неће јасно открити додатни софтвер који се инсталира поред жељеног садржаја.

• Обмањујући огласи : Лажни огласи (злонамерно оглашавање) на веб локацијама могу намамити кориснике да кликну на обмањујуће огласе који тврде да нуде користан софтвер или услуге. Кликом на ове рекламе може доћи до ненамерне инсталације ПУП-ова или отмичара претраживача.

• Тактике друштвеног инжењеринга : ПУП-ови и отмичари претраживача могу користити тактике друштвеног инжењеринга да преваре кориснике да их инсталирају. На пример, могу да прикажу алармантне поруке у којима се тврди да је систем корисника заражен вирусима и да их подстакну да преузму наводни антивирусни програм, који је заправо ПУП.

• Онемогућавање инсталације : Неки инсталатери софтвера могу имати унапред изабрана поља за потврду или ситно штампано што омогућава корисницима да одустану од инсталирања додатног софтвера. Корисници који пажљиво не прочитају сваки корак инсталације могу ненамерно пристати да инсталирају приложене ПУП-ове.

Да би избегли ненамерно инсталирање ПУП-ова или отмичара претраживача, корисници увек треба да набаве софтвер из реномираних извора, пажљиво прочитају сва упутства за инсталацију, одлуче за прилагођену инсталацију када је доступна да пониште избор софтвера у пакету, одржавају ажурирани софтвер и оперативни систем и користе реномирани софтвер за заштиту од малвера за откривање и уклањање нежељених програма.