Hotsearch.io

Hotsearch.io به عنوان یک URL موتور جستجوی جعلی شناسایی شده است. محققان امنیت اطلاعات کشف کرده اند که این صفحه وب توسط افزونه مرورگر HotSearch تایید شده است. این برنامه افزودنی به عنوان یک هکر مرورگر عمل می کند، به این معنی که تنظیمات مرورگر را تغییر می دهد تا کاربران را به شدت به سایت hotsearch.io ارتقا یافته هدایت کند.

افزونه HotSearch را می‌توان از طریق یک راه‌اندازی نصب فریبنده که از یک وب‌سایت تورنتینگ به دست آمده است، در دستگاه‌های کاربران دانلود کرد. این بسته های نصب اغلب همراه با اجزای مختلف نرم افزار ناخواسته یا مضر هستند.

Hotsearch.io ممکن است جایگزین تنظیمات حیاتی مرورگرهای وب کاربران شود

نرم افزار ربودن مرورگر معمولا تنظیمات مرورگر را با تنظیم وب سایت های تبلیغ شده به عنوان موتورهای جستجوی پیش فرض، صفحات برگه های جدید و صفحات اصلی دستکاری می کند. در نتیجه، هر زمان که کاربر یک عبارت جستجو را در نوار URL وارد کند یا یک برگه جدید باز کند، به طور خودکار به صفحه وب تایید شده هدایت می شود. در مورد HotSearch، این تغییر مسیر به hotsearch.io منتهی می شود.

موتورهای جستجوی متقلبانه مانند hotsearch.io معمولاً نتایج جستجوی قانونی را ارائه نمی دهند و در عوض کاربران را به موتورهای جستجوی اینترنتی معتبر هدایت می کنند. به طور مشابه، hotsearch.io نتایج جستجوی واقعی را ارائه نمی دهد. در عوض، کاربران را به موتور جستجوی جعلی boyu.com.tr هدایت می کند. Boyu.com.tr نتایج جستجو را ارائه می دهد، هرچند نادرست، اغلب با محتوای حمایت شده، غیرقابل اعتماد، فریبنده و بالقوه خطرناک ترکیب شده است.

علاوه بر این، ربایندگان مرورگر معمولاً از تکنیک‌هایی برای اطمینان از پایداری استفاده می‌کنند، و HotSearch نیز از این قاعده مستثنی نیست. از ویژگی «مدیریت شده توسط سازمان شما» در Google Chrome استفاده می‌کند تا فرآیند حذف آن را پیچیده کند.

علاوه بر این، نرم‌افزارهایی که در این دسته قرار می‌گیرند، اغلب دارای قابلیت‌های ردیابی داده‌ها هستند که ممکن است برای HotSearch نیز اعمال شود. این ردیابی می تواند شامل نظارت بر URL های بازدید شده، صفحات وب مشاهده شده، عبارت های جستجوی وارد شده، کوکی های مرورگر، اعتبارنامه های ورود، اطلاعات شناسایی شخصی، داده های مالی و موارد دیگر باشد. چنین اطلاعات حساسی می تواند به اشخاص ثالث فروخته شود یا برای منافع مالی مورد سوء استفاده قرار گیرد.

ربایندگان مرورگر و PUP ها (برنامه های بالقوه ناخواسته) اغلب نصب های خود را بی صدا مخفی می کنند

PUPها و ربایندگان مرورگر اغلب از طریق تکنیک‌های مختلف توزیع فریبنده و مشکوک، نصب‌های خود را به سیستم کاربران مخفیانه وارد می‌کنند. در اینجا چند روش استانداردی که آنها استفاده می کنند آورده شده است:

برای جلوگیری از نصب ناخواسته PUPها یا هکرهای مرورگر، کاربران باید همیشه نرم‌افزار را از منابع معتبر دریافت کنند، همه اعلان‌های نصب را به دقت مطالعه کنند، نصب سفارشی را در صورت وجود انتخاب کنند تا نرم‌افزار همراه را حذف کنند، نرم‌افزار و سیستم‌عامل‌ها را به روز نگه دارند، و از نرم‌افزارهای ضد بدافزار معتبر استفاده کنند. شناسایی و حذف برنامه های ناخواسته