Searchtabs.io kommer med uthållighetsmekanism
Searchtabs.io är webbadressen till en förfalskad sökmotor. När vi undersökte misstänkta webbplatser, snubblade vårt team på en vilseledande webbsida som använde explicit innehåll för att locka användare att ladda ner en installationskonfiguration. Denna speciella installation inkluderade en webbläsarkapare som främjar användningen av webbsidan searchtabs.io.
Även om programvara som faller i den här kategorin vanligtvis ändrar webbläsarinställningar för att stödja vissa webbplatser, gjorde den här inställningen, i vår testmiljö, inga ändringar i webbläsaren. Det är värt att notera att denna kapare använder en teknik för att säkerställa dess uthållighet, vilket gör det utmanande för användare att återta kontrollen över sina webbläsare.
När vi väl installerade installationen som marknadsför searchtabs.io på vår testmaskin upptäckte vi att den påverkar nya webbläsarflikar och fönster. När en ny flik eller ett nytt fönster öppnas, omdirigeras det automatiskt till searchtabs.io, med varje omdirigering med en slumpmässig sökfråga.
Falska sökmotorer märks som sådana eftersom de vanligtvis inte kan tillhandahålla legitima sökresultat och istället omdirigerar användare till välkända sökmotorer på internet som Bing, Google eller Yahoo. Programvara för kapning av webbläsare tenderar att utlösa omdirigeringar till illegitima sökmotorer när användare öppnar nya flikar eller fönster eller anger sökfrågor i URL-fältet. Men, som tidigare nämnts, är beteendet hos webbläsarkaparen som marknadsför searchtabs.io skild från normen.
Dessutom använder denna programvara en teknik för att säkerställa dess uthållighet. Dessa omdirigeringar initieras genom en process som kallas "UITheme.exe." Att avbryta denna process ensam eliminerar dock inte omdirigeringarna. Webbläsarkaparen använder ett verktyg som heter "ServiceUI" från Microsoft Deployment Toolkit, som säkerställer att "UITheme.exe" startas om även om det avslutas manuellt via Windows Task Manager eller efter omstart av systemet.
Vilka är några av de vanligaste metoderna som skadlig programvara använder för att uppnå uthållighet?
Skadlig programvara använder ofta olika tekniker för att uppnå uthållighet på ett komprometterat system. Dessa metoder säkerställer att skadlig programvara förblir aktiv och funktionsduglig även efter att systemet startat om eller försökt ta bort det. Här är några vanliga metoder som används för att uppnå uthållighet:
- Startprogram och tjänster: Skadlig programvara kan lägga till poster i systemstartprogram eller -tjänster, vilket säkerställer att den körs varje gång systemet startar.
- Registernycklar: Skadlig programvara kan modifiera Windows-registret för att skapa eller modifiera nycklar och värden som kör skadlig programvara under systemstart.
- Schemalagda uppgifter: Skadlig programvara kan skapa schemalagda uppgifter som körs med bestämda intervaller, vilket gör att skadlig programvara kan köras i bakgrunden.
- Autostartplatser: Skadlig programvara kan lägga till sig själv på autostartplatser, till exempel Startup-mappen i Start-menyn eller Startup-mappen i katalogen Alla användare.
- Webbläsartillägg och tillägg: Webbläsarbaserad skadlig programvara, såsom adware eller webbläsarkapare, kan installera tillägg eller tillägg i webbläsare för att kontrollera och manipulera användarnas surfning.
- Tjänstskapande: Skadlig programvara kan skapa nya Windows-tjänster eller manipulera befintliga för att säkerställa att de fungerar.
- DLL-injektion: Skadlig programvara kan injicera sig själv i legitima processer eller ladda sitt dynamiska länkbibliotek (DLL) i systemprocesser, dölja dess närvaro.
- Filsystemändringar: Skadlig programvara kan skapa dolda eller systemfiler och mappar för att lagra dess komponenter eller konfigurationsdata, vilket gör det svårt att upptäcka.
- Bootkit eller Rootkit Installation: Avancerad skadlig programvara kan installera bootkits eller rootkits, som äventyrar startprocessen eller kärnoperativsystemet, vilket gör dem extremt svåra att upptäcka och ta bort.
