Zodiac-søk skyver falsk søkemotor

Mens de undersøkte mistenkelige nettsteder, kom forskerne våre over en villedende side som promoterer et installasjonsprogram med nettleserutvidelsen Zodiac Search, markedsført som et praktisk verktøy for å få tilgang til horoskoper.

Ved å undersøke Zodiac Search, fant vi ut at det var en nettleserkaprer. Denne utvidelsen endrer nettleserinnstillingene for å utløse omdirigeringer til den falske søkemotoren search.zodiac-search.com. Nettleserkapringsprogramvare endrer vanligvis standard søkemotorer, hjemmesider og nye nettadresser for faner/vinduer for å markedsføre spesifikke nettsteder.

Når det gjelder Zodiac Search, endres disse innstillingene for å dirigere nye nettleserfaner/-vinduer og nettsøk utført gjennom URL-linjen til nettstedet search.zodiac-search.com. Falske søkemotorer som denne mangler ofte muligheten til å generere søkeresultater, så de omdirigerer brukere til legitime søkesider. Under vår forskning omdirigerte search.zodiac-search.com til Bing-søkemotoren (bing.com), men det er verdt å merke seg at destinasjonen kan variere basert på brukerens geografiske plassering.

Nettleserkaprere bruker ofte taktikker for å sikre utholdenhet, noe som gjør det utfordrende for brukere å fjerne dem eller reversere endringene de har gjort i nettleserinnstillingene. Dette kompliserer fjerningsprosessen og hindrer brukere i å gjenopprette nettleserne til de ønskede konfigurasjonene.

Dessuten har Zodiac Search sannsynligvis datasporingsfunksjoner, som potensielt samler informasjon som nettleser- og søkehistorikk, IP-adresser, Internett-informasjonskapsler, personlig identifiserbar informasjon, påloggingsinformasjon, økonomiske data og mer. Disse innsamlede dataene kan deretter tjene penger ved å selge dem til tredjeparter.

Oppsummert kan tilstedeværelsen av programvare som Zodiac Search på enhetene dine føre til systeminfeksjoner, alvorlige personvernbrudd, økonomiske tap og identitetstyveri.

Hva er falske søkemotorer?

Falske søkemotorer er villedende eller uredelige nettsteder som etterligner legitime søkemotorer, men som ofte tjener ondsinnede eller villedende formål. Disse nettstedene er designet for å ligne kjente søkemotorer som Google, Bing eller Yahoo i utseende og funksjonalitet, men de fungerer vanligvis på måter som er skadelige for brukerne. Her er noen vanlige egenskaper og formål med falske søkemotorer:

• Villedende søkeresultater: Falske søkemotorer kan gi søkeresultater som er manipulerte eller irrelevante for brukerens søk. Disse resultatene kan føre brukere til potensielt skadelige nettsteder, inkludert de som er vert for skadelig programvare, svindel eller phishing-forsøk.
• Nettleserkapring: Noen falske søkemotorer endrer en brukers nettleserinnstillinger, for eksempel standardhjemmesiden, søkemotoren eller siden for ny fane, uten deres samtykke. Dette kan gjøre det vanskelig for brukere å gå tilbake til sine foretrukne innstillinger.
• Adware og uønskede popup-vinduer: Falske søkemotorer viser ofte overdreven reklame, popup-vinduer og sponsede lenker. Disse annonsene kan være påtrengende og forstyrre brukerens nettleseropplevelse.
• Datainnsamling: Mange falske søkemotorer samler inn brukerdata, inkludert søk, nettleserhistorikk, IP-adresser og mer, ofte uten brukerens viten eller samtykke. Disse dataene kan brukes til sporing, profilering eller til og med selges til tredjepartsannonsører.
• Markedsføring av uønsket programvare: Noen falske søkemotorer kan markedsføre eller distribuere potensielt uønsket programvare, adware eller nettleserutvidelser. Brukere som samhandler med disse nettstedene kan ubevisst laste ned og installere uønsket programvare på enhetene deres.
• Phishing og svindel: Falske søkemotorer kan brukes i phishing-opplegg for å lure brukere til å avsløre sensitiv informasjon, for eksempel påloggingsinformasjon, kredittkortdetaljer eller personlig informasjon. De kan også fremme uredelige tilbud eller svindel.
• Nettleserviderekoblinger: Falske søkemotorer kan omdirigere brukere til andre nettsteder, inkludert ondsinnede eller svindelsider. Disse viderekoblingene kan oppstå når brukere klikker på søkeresultater eller engasjerer seg i den falske søkemotorens grensesnitt.
• Vanskelig fjerning: Noen falske søkemotorer bruker teknikker for å motstå fjerning fra en brukers nettleser, noe som gjør det utfordrende for enkeltpersoner å gjenvinne kontrollen over nettleserinnstillingene sine.