Wyszukiwanie Tavanero w systemie Mac OS X
Tavanero Search to nazwa porywacza przeglądarki, który może wpływać na wybraną przeglądarkę na komputerze Mac. Niezależnie od tego, czy korzystasz z przeglądarki Chrome, Firefox czy Safari na komputerze Mac, korzystanie z Internetu może zostać zakłócone przez obecność Tavanero Search w Twoim systemie.
Porywacze przeglądarki są klasyfikowane jako potencjalnie niechciane aplikacje lub PUA. PUA nie ma tego samego podwyższonego poziomu zagrożenia, co większość złośliwego oprogramowania i nie zablokuje komputera w taki sposób, jak robi to ransomware, ani nie narazi Cię bezpośrednio na dalsze środki ataku i uszkodzi tak, jak zrobiłby to backdoor lub trojan. Jednak potencjalnie niechciane aplikacje to, jak sama nazwa wskazuje, niechciane oprogramowanie, które zmniejsza komfort korzystania z komputera lub przeglądania Internetu.
Tavanero Search, podobnie jak większość innych porywaczy przeglądarki, ma możliwość zmiany domyślnej wyszukiwarki przeglądarki, a także zwykłej strony głównej i zawartości nowej karty. Przekonasz się, że po zainstalowaniu Tavanero Search strona główna Twojej przeglądarki zostanie prawdopodobnie zamieniona na hxxps: //tavanero.info/tavanero/tavanero.php. To tylko część problemu. Jeśli ręcznie zmienisz swoją stronę główną z powrotem na zwykłą, odkryjesz, że została ona ponownie zmieniona na stronę Tavanero, bez Twojej zgody.
Aby to zrobić, Tavanero Search dodaje dwie nowe zasady do rejestru w systemach Windows. Są to HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Google \ Chrome \ HomepageLocation i HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Google \ Chrome \ RestoreOnStartupURLs \ 1 . Oznacza to, że ręczne przywracanie strony głównej z powrotem lub czyszczenie skrótów przeglądarki z jakichkolwiek argumentów dodanych przez Tavanero nie zadziała. Na komputerach Mac można to zrobić, instalując obiekty pomocnicze przeglądarki, które nieustannie resetują stronę główną.
Może się również okazać, że wszelkie wyniki wyszukiwania, które otrzymujesz za pośrednictwem wyszukiwarki Tavanero, są mocno obciążone dodatkowymi reklamami umieszczanymi na stronie wyników wyszukiwania.
Ponadto zainstalowane obiekty pomocnicze przeglądarki mogą gromadzić dane, które mogą potencjalnie umożliwiać identyfikację osób. Obejmuje to zapytania wyszukiwania, strony przeglądane przez użytkownika i adres IP.
Porywacze przeglądarki zwykle robią to, ponieważ mogą później udostępniać te informacje sieciom reklamowym w celu ukierunkowanej reklamy i generować przychody w tym procesie.
Istnieje wiele podobnych porywaczy przeglądarki, które przypominają zachowanie Tavanero i wszystkie działają w podobny sposób. Niezamówione reklamy utrudniają przeglądanie przez użytkownika, jego zapytania wyszukiwania są przekierowywane i zwykle zbierane są ciągi wyszukiwania, a przeglądarka jest natrętnie zmuszana do korzystania z nowo zainstalowanej wyszukiwarki.
Sposób, w jaki porywacze przeglądarki i wiele innych potencjalnie niechcianych aplikacji przedostają się na komputery użytkowników, polega zwykle na sprzedaży wiązanej oprogramowania. Instalatory zawierające dołączone oprogramowanie często zawierają „główną atrakcję” legalną aplikację, którą użytkownik może uznać za pożądaną.
Jednak PUA mogą znajdować się w tym samym instalatorze pakietu. Jeśli użytkownik szybko kliknie instalator bez dokładnego zbadania wszystkich opcji, zwykle nieświadomie zgadza się również na zainstalowanie PUA.
Dlatego ważne jest, aby zachować ostrożność podczas korzystania z bezpłatnych instalatorów aplikacji pobranych ze źródeł internetowych, które nie są oficjalnymi, monitorowanymi punktami sprzedaży, takimi jak Apple App Store. Jeśli naprawdę potrzebujesz zainstalować aplikację pobraną gdzie indziej, uważnie przejrzyj wszystkie opcje w oknie instalatora i nigdy nie wybieraj opcji instalacji „Ekspresowej”, ponieważ w ten sposób PUA zwykle niezauważalnie trafiają do Twojego systemu.
