Kaikki mitä sinun tarvitsee tietää Searchbaron.comista (05.05.24)

Kaikista Mac-tietokoneisiin kohdistetuista haittaohjelmista muodoissa selaimen kaappaaja on todennäköisesti yksi ärsyttävimmistä haittaohjelmista. Kun laite saa tartunnan, selaimesi asetukset menevät yhtäkkiä pois hallinnastasi, mikä tarkoittaa liikenteen väkivaltaista edelleenlähettämistä ei-toivotuille ja haitallisille verkkosivustoille. Vaikka tällaista hyökkäystä ei voida pitää vakavana, se on silti ärsyttävää, varsinkin kun joudut käsittelemään mainoksia, joita ei suljeta. Joten jos selaimen kaappaaja jotenkin liukastui järjestelmään, Mac vaatii sitten perusteellisen siivouksen.

Yksi uusimmista selaimen kaappaajista, jotka ovat terrorisoineet Mac-käyttäjiä, on Search Baron tai Searchbaron.com. Tämä selaimen kaappaaja on tunkeutunut useisiin Mac-tietokoneisiin viime viikkojen aikana ja aiheuttanut suurta kaaosta turvallisuusalalla. Haittaohjelma ilmenee ottamalla haltuunsa selaimen Internet-oletusasetukset käyttäjän verkkoliikenteen jakamiseksi uudelleen. Kun kyseinen käyttäjä yrittää käydä verkkosivustolla, Searchbaron.com-palveluun uudelleenohjaava selain ei ole näkyvissä ja käyttäjä näkee vain liikenteen ohjaavan osoitteeseen bing.com. on haitallinen verkkosivusto, joka oletettavasti parantaa käyttäjän selauskokemusta luomalla parempia hakutuloksia. Tätä verkkosivustoa mainostavat yleensä erilaiset roistosovellukset ja mahdollisesti ei-toivotut ohjelmat, jotka tartuttavat tietokoneita ilman uhrin tietämättä.

Searchbaron.com jaetaan yleensä harhaanjohtavien ponnahdusikkunoiden, väärennettyjen Flash Player -asennusohjelmien, torrent-tiedostojen latausten ja ilmaisten ohjelmistojen asentajien (niputtaminen) kautta. Yksi laillisista sovelluksista, joihin Searchbaron.com kiinnittyy, on Spaces, ohjelma, jonka avulla käyttäjät voivat olla yhteydessä toisiinsa ja verkostoitua ammattilaisten kanssa.

Toisin kuin useimmat selaimen kaappaajat, Searchbaron.com ei kuitenkaan muuta selaimen asetukset. Haittaohjelma havaitsee aina, kun käyttäjä kirjoittaa hakulausekkeen, ja ohjaa sitten liikenteen osoitteeseen searchbaron.com, joka aloittaa sitten uuden uudelleenohjausketjun osoitteeseen bing.com Amazon AWS -palvelun kautta. Loppujen lopuksi käyttäjä päätyy etsimään Bingin kautta, vaikka se ei olekaan oletushakukone. Tällaiset uudelleenohjaukset eivät ole erityisen haitallisia, koska Bing on myös laillinen hakukone. Ne voivat kuitenkin vaikuttaa merkittävästi käyttäjän selauskokemukseen.

Sinun on myös pidettävä mielessä, että mahdollisesti ei-toivotut ohjelmat (PUP) ja väärennetyt hakukoneet on suunniteltu keräämään arkaluontoisia tietoja käyttäjältä, mukaan lukien IP-osoitteet, selaushistoria, tarkastellut verkkosivut, hakukyselyt ja muut näennäisesti merkityksettömät tiedot . Kerätyt tiedot jaetaan sitten tai myydään kolmansille osapuolille tulojen tuottamiseksi. Tämä ei vain aiheuta ärsyttävämpiä mainoksia Macissa, mutta voi myös johtaa vakaviin tietosuojaongelmiin tai jopa henkilöllisyysvarkauksiin.

Kaiken tämän lisäksi Searchbaron.com-uudelleenohjauksen poistaminen tietokoneeltasi selain voi olla melko monimutkainen, koska haittaohjelma vain palaa, ellei kaikkia komponentteja ole poistettu kokonaan. Sinun täytyy päästä eroon Searchbaron.com-sivustosta uudelleen tartunnan estämiseksi.

Kuinka Searchbaron.com-sivustoa jaetaan?

Selaimen kaappaava ohjelmisto pääsee yleensä tietokoneisiin käyttäjien tietämättä, koska kirjoittajat tai verkkorikolliset levittävät niitä häiritsevien mainosten tai petollisen niputtamismenetelmän avulla. Tunkeilevat mainokset ohjaavat käyttäjän periaatteessa epäilyttäville verkkosivustoille, joissa jotkut jopa suorittavat komentosarjoja ei-toivottujen sovellusten lataamiseksi tai asentamiseksi.

Toisaalta niputtaminen on kolmansien osapuolten sovellusten varkain asennus yhdessä laillisen ohjelmiston kanssa. . Kehittäjät ymmärtävät, että useimmat käyttäjät kiirehtivät usein asennusprosesseja, eivät lue ohjeita ja ohittavat vaiheet. Siksi mukana toimitetut sovellukset piilotetaan yleensä asennusprosessien mukautettujen / lisäasetusten takana.

On myös käyttäjiä, jotka haluavat katsella mainoksia ohittaakseen jotkut asennusvaiheet tajuamatta, että he asentavat vahingossa väärennettyjä sovelluksia. Tällöin käyttäjät altistavat järjestelmänsä erilaisille haittaohjelmille ja vaarantavat tietosuojaansa.

Kuinka Searchbaron.com toimii?

Aluksi tämän selaimen kaappaavan hyökkäyksen idealla ei ole paljon järkeä. Kun ajattelet sitä, miksi sinun pitäisi tehdä Macin selainasetuksille peruskorjaus ja viedä ne sitten Bingiin, joka on aito hakukone? Tämän kampanjan logiikka on kuitenkin hienovaraisempi kuin miltä näyttää. Aina kun uudelleenohjaus tapahtuu, se seuraa monimutkaista polkua, johon liittyy verkkotunnusten välinen alue, mukaan lukien tunnettu haittaohjelma searchnewworld.com tai muut AWS (Amazon Web Services) -alustalla isännöidyt verkkosivut. Hakureitti 1560352588.us-west-2.elb.amazonaws.com on yksi niistä AWS-isännöimistä sivuista, joista useat Mac-käyttäjät ovat raportoineet.

Laillisten pilviverkkojen käyttö epäilyttävien verkkopalvelujen pysäköimisessä helpottaa kyberrikollisten kiertämistä mustalle listalle. Huomaat, että näitä sivustoja ei näy selattavassa näkyvästi, mutta niissä käydään todella uudelleenreitityksen yhteydessä. Haittaohjelma täten ohjaa liikennettä tietyille verkkosivuille samalla kun näyttää siltä, ​​että ainoa ratkaistu verkkosivusto on Bing.com. Tämä temppu ei ole mikään uusi, mutta se on ollut tehokas tapa siepata liikennettä kaupallistamistrongoituksiin.

Search Baron -selaimen kaappaaja on niin ärsyttävä, että käyttäjät eivät ymmärrä tämän haittaohjelman uutta haittaohjelmaa. MacOS-käyttöjärjestelmässä Search baron seuraa lisäksi uhrin verkkotoimintaa. Se pitää hiljaa välilehteä, jolla verkkosivustoja käydään ja mitkä hakukyselyt kirjoitetaan. Tämän lisäksi Searchbaron.com voi kohdistaa arkaluonteisiin tunnistetietoihin, mukaan lukien verkkopankkitiedot, sähköpostilogit ja pilvipalvelut. Keräämällä kaikki nämä yksityiskohdat Search Baronin takana oleva kirjailija voi muodostaa täydellisen profiilin epäilyttävästä uhrista ja käyttää näitä tietoja henkilöllisyysvarkauksien ja tietojenkalastelun strategioiden toteuttamiseen. On myös erittäin todennäköistä, että tiedot myydään kolmansille osapuolille, kuten markkinoijalle, mainostajille tai muille korkean profiilin hakkerointiryhmille.

Kun hakuparoni pääsee Maciin, se lisää itsensä kirjautumiskohteisiin pysyvyyden vuoksi. Se muuttaa myös käyttäjän suositteleman verkkoselaimen asetuksia asettamalla hakukoneeksi ja etusivuksi oletusasetukseksi searchbaron.com. Jos olet tarpeeksi innokas, huomaat, että URL-osoitteessa on pyrstö, joka haaveilee pahoinpitelystä. Esimerkiksi merkkijono voi olla esimerkiksi searchbaron.com/v1/hostedsearch tai http://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}.

Hämmentävää on, että et voi palauttaa Safariin, Chromeen tai Firefoxiin tehtyjä muutoksia riippumatta siitä, kuinka monta kertaa yrität valita oikeat palvelut manuaalisesti. Tämä johtuu haittaohjelman asentamasta haitallisesta laajennuksesta, joka tekee selaimesta muutoksia uudestaan ​​ja uudestaan. Search Baron lisää myös uuden järjestelmänvalvojan profiilin Järjestelmäasetukset-kohtaan. Tämä uusi profiili estää puhdistusprosessin loppuun saattamisen ja haittaohjelmat palaavat jatkuvasti. Jos haluat poistaa Searchbaron.com-uudelleenohjauksen kokonaan selaimelta, sinun on päästävä eroon Search Baron -viruksesta ja sen osista, jotka on tarkoitettu etuoikeuden laajentamiseen. Kun nämä on poistettu, voit palauttaa tehdyt muutokset kyseiseen verkkoselaimeen.

Kuinka poistaa Searchbaron.com

Kuten aiemmin mainittiin, Searchbaron.com asentaa järjestelmään komponentteja, joista on vaikea päästä eroon. Varmistaaksesi, että se on poistettu kokonaan macOS: sta, sinun on noudatettava vaiheittaista poisto-oppaamme (lisää poisto-opas tähän).

Kun Searchbaron.com on poistettu, käytä hyviä verkkoturvallisuustottumuksia estää haittaohjelmia ja muita sen sukulaisia ​​tartuttamasta tietokonettasi uudelleen. Varmista, että asennat hyvän haittaohjelmien torjuntaohjelman ja pidä järjestelmäsi aina ajan tasalla haavoittuvuuksien minimoimiseksi. Sinun on myös ajoitettava Macin säännöllinen huolto luotettavan Mac-puhdistusohjelman avulla. Ole aina varovainen lataamiesi sovellusten ja Internetissä napsauttamiesi linkkien suhteen.

YouTube-video: Kaikki mitä sinun tarvitsee tietää Searchbaron.comista

05, 2024