Расширение браузера Search-UIX

Search-UIX — это вредоносное расширение для браузера, которое действует как угонщик браузера. В рамках этой категории программного обеспечения оно изменяет настройки браузера для продвижения поддельных поисковых систем посредством перенаправления.

Хотя в Интернете существует мошеннический поисковый сайт с названием searchuix.com, во время нашего анализа Search-UIX не одобрил эту поисковую систему. В ходе нашего расследования этот угонщик браузера перенаправлял на сайт этиarchfeeds.com.

На нашем тестовом компьютере Search-UIX установил thearchfeeds.com в качестве домашней страницы, поисковой системы и URL-адреса по умолчанию для новых вкладок и окон. Следовательно, каждый раз, когда мы выполняли веб-поиск с помощью строки URL-адреса или открывали новую вкладку/окно браузера, это приводило к перенаправлению на сайтthesearchfeeds.com.

Как упоминалось ранее, существует фиктивная поисковая система с тем же названием, что и Search-UIX – searchuix.com. Возможно, это расширение браузера также может генерировать перенаправление на страницу searchuix.com.

Поддельные поисковые системы обычно не способны предоставлять подлинные результаты поиска, поэтому они обычно перенаправляют пользователей на законные поисковые веб-сайты в Интернете. В случае с thisarchfeeds.com он перенаправляется на Google (google.com). Однако стоит отметить, что пункт назначения может варьироваться в зависимости от таких факторов, как географическое положение пользователя.

Программное обеспечение для захвата браузера часто использует тактику, усложняющую удаление, например, ограничение доступа к настройкам, связанным с удалением, или отмену изменений, внесенных пользователем.

Кроме того, программное обеспечение этой категории часто включает в себя возможности отслеживания данных, и это может относиться к Search-UIX. Собираемые данные могут включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, имена пользователей, пароли, личную информацию, финансовые данные и многое другое. Собранная информация может быть продана третьим лицам или использована для получения финансовой выгоды.

Что такое фейковая поисковая система?

Поддельная поисковая система, также известная как поддельная поисковая система или мошенническая поисковая система, представляет собой тип мошеннической онлайн-службы, которая маскируется под законную поисковую систему, но предназначена для обмана пользователей в различных злонамеренных целях. В отличие от авторитетных поисковых систем, таких как Google, Bing или Yahoo, поддельные поисковые системы не предоставляют подлинных результатов поиска и часто занимаются вредоносной или мошеннической деятельностью. Вот некоторые характеристики и цели фейковых поисковых систем:

• Обманчивый внешний вид. Поддельные поисковые системы часто имитируют внешний вид известных поисковых систем, чтобы выглядеть надежными и законными. У них может быть похожий логотип, макет и панель поиска, что делает их убедительными на первый взгляд.
• Перенаправления и реклама. Когда пользователи выполняют поиск в этих фальшивых поисковых системах, они обычно не предоставляют точных или релевантных результатов поиска. Вместо этого они могут перенаправлять пользователей на другие веб-сайты или отображать шквал навязчивой рекламы, всплывающих окон и рекламных ссылок.
• Сбор данных. Многие фальшивые поисковые системы собирают пользовательские данные, такие как поисковые запросы, историю просмотров, IP-адреса и даже личную информацию. Эти данные могут быть использованы для различных целей, включая таргетированную рекламу или кражу личных данных.
• Распространение вредоносного ПО. Некоторые фальшивые поисковые системы используются в качестве платформы для распространения вредоносного ПО. Пользователи, посещающие эти сайты, могут невольно загрузить на свои устройства вредоносное программное обеспечение.
• Фишинг. Поддельные поисковые системы также могут заниматься фишинговой деятельностью. Они могут обманом заставить пользователей ввести конфиденциальную информацию, такую как учетные данные для входа, номера кредитных карт или личные данные, на поддельных страницах входа.
• Взлом браузера. В некоторых случаях поддельные поисковые системы действуют как угонщики браузера, изменяя настройки браузера без согласия. Это может включать в себя изменение домашней страницы по умолчанию, поисковой системы или страницы новой вкладки для продвижения своих мошеннических услуг.
• Мошенничество с технической поддержкой: фальшивые поисковые системы иногда связаны с мошенничеством с технической поддержкой. Они могут отображать фальшивые предупреждения системы безопасности, призывая пользователей позвонить на мошеннический номер службы технической поддержки и получить помощь.