Све што треба да знате о Сеарцхбарон.цом (05.05.24)
<п> Од свих облика злонамерног софтвера који циља Мацс, отмичар прегледача је вероватно једна од најнеугоднијих малвера. Једном када се ваш уређај зарази, ваше поставке прегледавања интернета изненада измичу вашој контроли, што значи насилно прослеђивање вашег промета на нежељене и злонамерне веб локације. Иако се ова врста напада не може сматрати озбиљном, ипак је огорчавајући, посебно када морате да се бавите огласима који се неће затворити. Дакле, ако се отмичар прегледача некако увуче у ваш систем, ваш Мац ће тада требати темељно чишћење. <п> Један од најновијих отмичара прегледача који терорише кориснике Мац-а је Сеарцх Барон или Сеарцхбарон.цом. Овај отмичар прегледача инфилтрирао се у неколико Мац рачунара током последњих неколико недеља и изазвао је велики хаос у индустрији безбедности. Злонамерни софтвер се манифестује преузимањем контроле над подразумеваним Интернет подешавањима прегледача ради прерасподеле веб промета корисника. Када погођени корисник покуша да посети веб локацију, прегледач који преусмерава на Сеарцхбарон.цом није видљив и корисник само види саобраћај који се преусмерава на бинг.цом. Шта је Сеарцхбарон.цом?<п>Сеарцхбарон.цом је злонамерна веб локација која наводно побољшава корисничко прегледање тако што генерише боље резултате претраге. Ову веб страницу обично промовишу разне преваре и потенцијално нежељени програми који заразе рачунаре без жртвиног знања. <п> Сеарцхбарон.цом се обично дистрибуира путем обмањујућих искачућих огласа, лажних програма за инсталирање Фласх Плаиер-а, преузимања датотека за торрент и инсталирања бесплатног софтвера (спајање). Једна од легитимних апликација на које се Сеарцхбарон.цом веже је Спацес, програм који омогућава корисницима да се повежу са колегама и умреже са професионалцима. <п> Међутим, за разлику од већине отмичара прегледача, Сеарцхбарон.цом не мења подешавања прегледача. Злонамерни софтвер открива сваки пут када корисник упише упит за претрагу, а затим преусмерава саобраћај на сеарцхбарон.цом, који затим покреће други ланац преусмеравања на бинг.цом путем услуге Амазон АВС. На крају, корисник завршава претрагу путем Бинг-а иако то није подразумевани претраживач. Оваква преусмеравања нису посебно штетна, јер је Бинг такође легитиман претраживач. Међутим, они могу значајно утицати на корисничко искуство прегледања. <п> Такође морате имати на уму да су потенцијално нежељени програми (ПУП) и лажни претраживачи дизајнирани за прикупљање осетљивих података од корисника, укључујући ИП адресе, историју прегледања, прегледане веб странице, упите за претрагу и друге наизглед неважне детаље . Прикупљене информације се затим деле или продају трећим лицима ради стварања прихода. Ово не само да доводи до појаве досаднијих огласа на вашем Мацу, већ може довести и до озбиљних проблема са приватношћу или чак крађе идентитета. <п> Поврх свега, поступак уклањања Сеарцхбарон.цом преусмеравања на вашем прегледач може бити прилично компликован јер се злонамерни софтвер непрестано враћа ако све компоненте нису у потпуности избрисане. Морате се темељно ослободити Сеарцхбарон.цом да бисте спречили поновну заразу. Како се дистрибуира Сеарцхбарон.цом?<п> Софтвер за отмицу прегледача обично улази у рачунаре без знања корисника, јер их аутори или сајбер криминалци дистрибуирају путем наметљивих огласа или обмањујућом маркетиншком методом која се назива групирање. Наметљиви огласи у основи преусмеравају корисника на сумњиве веб локације, где неки чак покрећу и скрипте за преузимање или инсталирање нежељених апликација. <п> Спајање је, с друге стране, скривена инсталација независних апликација заједно са легитимним софтвером. . Програмери схватају да већина корисника често убрзава поступак инсталације, не чита упутства и прескаче кораке. Због тога су повезане апликације обично скривене иза прилагођених / напредних опција инсталационих процеса. <п> Постоје и корисници који више воле да гледају огласе како би прескочили неке кораке инсталације, не знајући да нехотице инсталирају неваљале апликације. Радећи ово, корисници излажу своје системе опасности од различитих малвера и угрожавају приватност података. Како функционише Сеарцхбарон.цом? <п> У почетку идеја која стоји иза овог напада на отмицу прегледача нема пуно смисла. Кад боље размислите, зашто да поправите подешавања Мац-овог прегледача, а затим их одведете у Бинг, који је аутентични претраживач? Логика иза ове кампање је ипак суптилнија него што се чини. Кад год дође до преусмеравања, он следи сложену путању која укључује између домена, укључујући познату злонамерну претрагу сеарцхворлд.цом или друге веб странице хостоване на платформи АВС (Амазон Веб Сервицес). Сеарцхроуте-1560352588.ус-вест-2.елб.амазонавс.цом једна је од оних страница које хостује АВС и које је пријавило неколико корисника Мац-а. <п> Коришћење легитимних мрежа у облаку за паркирање сумњивих веб реимгова олакшава сајбер криминалцима да избегну стављање на црне листе. Приметићете да ове веб локације нису приметно приказане у прегледавању, већ су заправо посећене као део преусмеравања. Малвер на тај начин усмерава саобраћај на одређене веб странице, док се чини да је једина решена веб локација Бинг.цом. Овај трик није ништа ново, али је био ефикасан начин за пресретање саобраћаја у сврху монетизације. <п> Отмичар претраживача Сеарцх Барон толико је досадан да корисници не схватају још један злонамерни промашај овог малвера. Када ради на мацОС-у, Сеарцх барон додатно надгледа жртвине мрежне активности. Нечујно држи картицу на којој се посећују веб локације и који упити за претрагу се уносе. Поврх тога, Сеарцхбарон.цом може циљати поверљиве акредитиве, укључујући детаље о мрежном банкарству, пријаве е-поште и услуге у облаку. Прикупљањем свих ових детаља, аутор који стоји иза Сеарцх Барона може да формира потпун профил несумњиве жртве и користи те информације за вршење крађе идентитета и крађе идентитета. Такође постоји велика шанса да ће се подаци продати трећим лицима, као што су продавац, оглашивачи или друге истакнуте хакерске групе. <п> Када Сеарцх Барон уђе у ваш Мац, додаје се ставкама за пријаву ради трајања. Такође мења подешавања корисничког веб прегледача, постављајући претраживач и почетну страницу као задане на сеарцхбарон.цом. Ако сте довољно заинтересовани, приметићете да УРЛ има реп који одише малверзирањем. На пример, низ може бити нешто попут сеарцхбарон.цом/в1/хостедсеарцх или хттп://ввв.сеарцхбарон.цом/в1/хостедсеарцх?пид=252428&амп;субид965&амп;кеиворд={сеарцхТермс}. <п> Досадно је то што не можете да вратите промене извршене у Сафари, Цхроме или Фирефок, без обзира на то колико пута ручно покушате да изаберете праве услуге. То је због злонамерне додатке коју је инсталирао злонамерни софтвер да би се те прегледаче стално мењале. Сеарцх Барон такође додаје нови административни профил под Систем Преференцес. Овај нови профил спречава да се поступак чишћења доврши, а злонамерни софтвер се стално враћа. Да бисте у потпуности уклонили преусмеравање Сеарцхбарон.цом у прегледачу, морате се ослободити самог вируса Сеарцх Барон, заједно са његовим компонентама намењеним ескалацији привилегија. Једном када су уклоњени, можете да вратите промене извршене на погођени веб прегледач. Како уклонити Сеарцхбарон.цом<п> Као што је раније поменуто, Сеарцхбарон.цом инсталира компоненте у ваш систем због којих се тешко решава. Да бисте били сигурни да је у потпуности уклоњен из мацОС-а, морате следити наш детаљни водич за уклањање (овде убаците водич за уклањање). <п> Једном када Сеарцхбарон.цом буде избрисан, вежбајте добре безбедносне навике на мрежи да бисте спречили да овај злонамерни софтвер и други сродници поново заразе ваш рачунар. Обавезно инсталирајте добар програм против злонамерног софтвера и увек ажурирајте систем како бисте умањили рањивости. Такође бисте требали заказати редовно одржавање Мац-а помоћу поуздане апликације за чишћење Мац-а. Увек се пазите апликација које преузимате и веза које кликнете на Интернету.Иоутубе видео: Све што треба да знате о Сеарцхбарон.цом
05, 2024