Hotsearch.io
Hotsearch.io ідентифіковано як шахрайську URL-адресу пошукової системи. Дослідники з інформаційної безпеки виявили, що ця веб-сторінка підтримується розширенням для браузера HotSearch. Це розширення функціонує як викрадач веб-переглядача, тобто змінює конфігурації браузера, щоб примусово перенаправляти користувачів на рекламований сайт hotsearch.io.
Розширення HotSearch можна було завантажити на пристрої користувачів через фальшиву установку, отриману з веб-сайту Torrenting. Ці інсталяційні пакети часто постачаються в комплекті з різними небажаними або шкідливими програмними компонентами.
Зміст
Hotsearch.io може замінити ключові налаштування веб-браузерів користувачів
Програмне забезпечення для викрадення веб-переглядача зазвичай маніпулює налаштуваннями браузера, встановлюючи рекламовані веб-сайти як пошукові системи за умовчанням, сторінки нових вкладок і домашні сторінки. Отже, щоразу, коли користувач вводить пошуковий запит у рядок URL або відкриває нову вкладку, він автоматично перенаправляється на схвалену веб-сторінку. У випадку HotSearch це переспрямування веде на hotsearch.io.
Шахрайські пошукові системи, такі як hotsearch.io, зазвичай не надають законних результатів пошуку, а натомість спрямовують користувачів до авторитетних пошукових систем Інтернету. Так само hotsearch.io не дає фактичних результатів пошуку; натомість він перенаправляє користувачів на підроблену пошукову систему boyu.com.tr. Boyu.com.tr представляє результати пошуку, хоча й неточні, часто змішані зі спонсорованим, ненадійним, оманливим і потенційно небезпечним вмістом.
Крім того, зловмисники веб-переглядача зазвичай використовують методи для забезпечення стійкості, і HotSearch не є винятком. Він використовує функцію «Керує ваша організація» в Google Chrome, щоб ускладнити процес видалення.
Крім того, програмне забезпечення, що підпадає під цю категорію, часто має можливості відстеження даних, що також може застосовуватися до HotSearch. Це відстеження може включати моніторинг відвіданих URL-адрес, переглянутих веб-сторінок, введених пошукових запитів, файлів cookie браузера, облікових даних для входу, особистої інформації, фінансових даних тощо. Така конфіденційна інформація може бути продана третім сторонам або використана для фінансової вигоди.
Викрадачі веб-переглядача та PUP (потенційно небажані програми) часто мовчки встановлюють їх
Зловмисники та зловмисники веб-переглядачів часто проникають у систему користувачів за допомогою різних оманливих і сумнівних методів розповсюдження. Ось деякі стандартні методи, які вони використовують:
Щоб уникнути ненавмисного встановлення PUP або зловмисників веб-переглядача, користувачі повинні завжди отримувати програмне забезпечення з надійних джерел, уважно читати всі підказки щодо встановлення, вибирати спеціальну інсталяцію, коли вона доступна, щоб скасувати вибір програмного забезпечення в комплекті, підтримувати оновлення програмного забезпечення та операційних систем і використовувати надійне програмне забезпечення для захисту від зловмисного ПЗ, щоб виявлення та видалення небажаних програм.
URL-адреси
Hotsearch.io може викликати такі URL-адреси:
| hotsearch.io |
