Wszystko, co musisz wiedzieć o Searchbaron.com (05.04.24)

Spośród wszystkich form złośliwego oprogramowania atakującego komputery Mac porywacz przeglądarki jest prawdopodobnie jednym z najbardziej irytujących złośliwych programów. Po zainfekowaniu urządzenia preferencje przeglądania sieci nagle wymykają się spod kontroli, co oznacza przymusowe przekazywanie ruchu do niechcianych i złośliwych witryn internetowych. Chociaż tego typu ataku nie można uznać za poważny, jest on irytujący, zwłaszcza gdy masz do czynienia z reklamami, które się nie zamykają. Jeśli więc porywacz przeglądarki w jakiś sposób wślizgnął się do twojego systemu, twój Mac będzie wymagał dokładnego oczyszczenia.

Jednym z najnowszych porywaczy przeglądarki, który terroryzował użytkowników komputerów Mac, jest Search Baron lub Searchbaron.com. Ten porywacz przeglądarki zinfiltrował kilka komputerów Mac w ciągu ostatnich kilku tygodni i spowodował poważny chaos w branży zabezpieczeń. Złośliwe oprogramowanie objawia się przejęciem kontroli nad domyślnymi ustawieniami internetowymi przeglądarki w celu redystrybucji ruchu sieciowego użytkownika. Gdy dany użytkownik próbuje odwiedzić stronę internetową, przeglądarka przekierowująca do Searchbaron.com nie jest widoczna, a użytkownik widzi tylko ruch przekierowywany do bing.com.

Co to jest Searchbaron.com?

Searchbaron.com to złośliwa witryna internetowa, która rzekomo poprawia komfort przeglądania przez użytkownika, generując lepsze wyniki wyszukiwania. Ta witryna jest zwykle promowana przez różne nieuczciwe aplikacje i potencjalnie niechciane programy, które infekują komputery bez wiedzy ofiary.

Searchbaron.com jest zwykle dystrybuowany za pośrednictwem zwodniczych reklam pop-up, fałszywych instalatorów odtwarzacza flash, pobrań plików torrent i instalatorów bezpłatnego oprogramowania (sprzedaż wiązana). Jedną z legalnych aplikacji, do której przyłącza się Searchbaron.com, jest Spaces, program, który pozwala użytkownikom łączyć się ze współpracownikami i sieciami z profesjonalistami.

Jednak w przeciwieństwie do większości porywaczy przeglądarki, Searchbaron.com nie modyfikuje ustawienia wyszukiwarki. Złośliwe oprogramowanie wykrywa każde wpisanie zapytania przez użytkownika, a następnie przekierowuje ruch do searchbaron.com, który następnie inicjuje kolejny łańcuch przekierowań do bing.com za pośrednictwem usługi Amazon AWS. W końcu użytkownik kończy wyszukiwanie za pośrednictwem Bing, mimo że nie jest to domyślna wyszukiwarka. Takie przekierowania nie są szczególnie szkodliwe, ponieważ Bing jest również legalną wyszukiwarką. Mogą jednak znacząco wpłynąć na wrażenia użytkownika podczas przeglądania.

Należy również pamiętać, że potencjalnie niechciane programy (PUP) i fałszywe wyszukiwarki są zaprojektowane do zbierania poufnych informacji od użytkownika, w tym adresów IP, historii przeglądania, przeglądanych stron internetowych, zapytań wyszukiwania i innych pozornie nieistotnych szczegółów . Zebrane informacje są następnie udostępniane lub sprzedawane stronom trzecim w celu generowania przychodów. Powoduje to nie tylko wyświetlanie bardziej irytujących reklam na komputerze Mac, ale może również prowadzić do poważnych problemów związanych z prywatnością, a nawet kradzieży tożsamości.

Ponadto proces usuwania przekierowania Searchbaron.com z Twojego komputera Przeglądarka może być dość skomplikowana, ponieważ złośliwe oprogramowanie po prostu powraca, jeśli wszystkie komponenty nie zostaną całkowicie usunięte. Musisz całkowicie pozbyć się Searchbaron.com, aby zapobiec ponownemu zakażeniu.

W jaki sposób jest dystrybuowany Searchbaron.com?

Oprogramowanie porywające przeglądarki zwykle dostaje się do komputerów bez wiedzy użytkowników, ponieważ autorzy lub cyberprzestępcy rozpowszechniają je za pomocą natrętnych reklam lub zwodniczej metody marketingowej zwanej sprzedażą wiązaną. Natrętne reklamy zasadniczo przekierowują użytkownika na podejrzane strony internetowe, na których niektóre uruchamiają nawet skrypty w celu pobrania lub zainstalowania niechcianych aplikacji.

Z drugiej strony łączenie to potajemna instalacja aplikacji innych firm wraz z legalnym oprogramowaniem . Deweloperzy rozumieją, że większość użytkowników często pośpiesza procesy instalacji, nie czyta instrukcji i pomija kroki. Dlatego dołączone aplikacje są zwykle ukryte za niestandardowymi/zaawansowanymi opcjami procesów instalacji.

Są również użytkownicy, którzy wolą oglądać reklamy, aby pominąć niektóre kroki instalacji, nie zdając sobie sprawy, że nieumyślnie instalują nieuczciwe aplikacje. W ten sposób użytkownicy narażają swoje systemy na niebezpieczeństwo różnego rodzaju złośliwego oprogramowania i naruszają prywatność danych.

Jak działa Searchbaron.com?

Na początku idea tego ataku polegającego na porwaniu przeglądarki nie ma większego sensu. Kiedy myślisz o tym, po co wprowadzać zmiany w ustawieniach przeglądarki komputera Mac, a następnie przenosić je do Bing, która jest autentyczną wyszukiwarką? Logika tej kampanii jest jednak bardziej subtelna, niż się wydaje. Za każdym razem, gdy następuje przekierowanie, podąża skomplikowaną ścieżką, która obejmuje domeny pośrednie, w tym znane złośliwe searchnewworld.com lub inne strony internetowe hostowane na platformie AWS (Amazon Web Services). Searchroute-1560352588.us-west-2.elb.amazonaws.com to jedna z tych stron hostowanych przez AWS, które zostały zgłoszone przez kilku użytkowników komputerów Mac.

Wykorzystywanie legalnych sieci w chmurze do parkowania podejrzanych witryn internetowych ułatwia cyberprzestępcom uniknięcie wpisania na czarną listę. Zauważysz, że te witryny nie są zauważalnie wyświetlane w przeglądarce, ale są faktycznie odwiedzane w ramach przekierowania. Złośliwe oprogramowanie kieruje w ten sposób ruch na określone strony internetowe, jednocześnie sprawiając wrażenie, że jedyną rozwiązaną witryną jest Bing.com. Ta sztuczka nie jest niczym nowym, ale była skutecznym sposobem przechwytywania ruchu w celu zarabiania.

Porywacz przeglądarki Search Baron jest tak nieznośny, że użytkownicy nie zdają sobie sprawy z innego złośliwego dziwactwa tego złośliwego oprogramowania. Działając w systemie macOS, Search baron dodatkowo monitoruje działania ofiary w Internecie. Po cichu utrzymuje zakładkę, na której odwiedzane są strony internetowe i jakie zapytania są wpisywane. Ponadto Searchbaron.com może celować w poufne dane uwierzytelniające, w tym dane bankowe online, loginy e-mail i usługi w chmurze. Zbierając wszystkie te dane, autor Search Baron może stworzyć pełny profil niczego niepodejrzewającej ofiary i wykorzystać te informacje do przeprowadzenia forteli kradzieży tożsamości i phishingu. Istnieje również duża szansa, że ​​dane zostaną sprzedane stronom trzecim, takim jak marketerzy, reklamodawcy lub inne głośne grupy hakerskie.

Kiedy Search Baron dostanie się do komputera Mac, dodaje się do elementów logowania w celu utrwalenia. Zmienia również ustawienia preferowanej przez użytkownika przeglądarki internetowej, ustawiając domyślną wyszukiwarkę i stronę główną na searchbaron.com. Jeśli jesteś wystarczająco chętny, zauważysz, że adres URL ma ogon, który śmierdzi złośliwą reklamą. Na przykład ciąg może być podobny do searchbaron.com/v1/hostedsearch lub http://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}.

Irytujące jest to, że nie można cofnąć zmian wprowadzonych w Safari, Chrome lub Firefox, bez względu na to, ile razy próbujesz ręcznie wybrać odpowiednie usługi. Dzieje się tak z powodu złośliwej wtyczki zainstalowanej przez złośliwe oprogramowanie, aby ponownie i ponownie wprowadzać te zmiany w przeglądarce. Search Baron dodaje również nowy profil administracyjny w Preferencjach systemowych. Ten nowy profil uniemożliwia zakończenie procesu czyszczenia, a złośliwe oprogramowanie po prostu wraca. Aby całkowicie usunąć przekierowanie Searchbaron.com z przeglądarki, musisz pozbyć się właściwego wirusa Search Baron, wraz z jego komponentami przeznaczonymi do eskalacji uprawnień. Po ich usunięciu możesz przywrócić zmiany wprowadzone w przeglądarce internetowej, której dotyczy problem.

Jak usunąć Searchbaron.com

Jak wspomniano wcześniej, Searchbaron.com instaluje komponenty w twoim systemie, które utrudniają pozbycie się. Aby upewnić się, że zostanie całkowicie usunięty z systemu macOS, musisz postępować zgodnie z naszym przewodnikiem usuwania krok po kroku (tu wstaw przewodnik usuwania).

Po usunięciu Searchbaron.com stosuj dobre nawyki dotyczące bezpieczeństwa w Internecie aby zapobiec ponownemu zainfekowaniu komputera przez to złośliwe oprogramowanie i inne jego pokrewne. Upewnij się, że zainstalowałeś dobry program anty-malware i zawsze aktualizuj swój system, aby zminimalizować podatności. Powinieneś także zaplanować regularną konserwację komputera Mac za pomocą niezawodnej aplikacji do czyszczenia komputerów Mac. Zawsze uważaj na pobierane aplikacje i linki, które klikasz w Internecie.

Wideo YouTube.: Wszystko, co musisz wiedzieć o Searchbaron.com

05, 2024