Все, що потрібно знати про Searchbaron.com (05.04.24)

З усіх форм зловмисного програмного забезпечення, націленого на Mac, викрадач браузера, ймовірно, є однією з найбільш надокучливих шкідливих програм. Як тільки ваш пристрій заразиться, ваші налаштування веб-перегляду раптово вийдуть з-під вашого контролю, що означає примусове пересилання вашого трафіку на небажані та шкідливі веб-сайти. Хоча такий тип атаки не можна вважати серйозним, він, тим не менш, викликає роздратування, особливо коли доводиться мати справу з оголошеннями, які не закриватимуться. Отже, якщо викрадач браузера якось потрапив у вашу систему, ваш Mac тоді потребує ретельного очищення.

Одним із найновіших викрадачів браузерів, які тероризують користувачів Mac, є Search Baron або Searchbaron.com. За останні кілька тижнів цей викрадач браузерів проник на кілька комп’ютерів Mac і спричинив певний хаос у галузі безпеки. Зловмисне програмне забезпечення проявляється шляхом контролю за налаштуваннями браузера за замовчуванням для перерозподілу веб-трафіку користувача. Коли постраждалий користувач намагається відвідати веб-сайт, браузер, що переспрямовує на Searchbaron.com, не видно, і користувач бачить лише перенаправлений трафік на bing.com.

Що таке Searchbaron.com?

Searchbaron.com - це зловмисний веб-сайт, який нібито покращує перегляд користувача, створюючи кращі результати пошуку. Цей веб-сайт зазвичай рекламується різними зловмисними програмами та потенційно небажаними програмами, які заражають комп’ютери без відома жертви.

Searchbaron.com зазвичай розповсюджується за допомогою оманливих спливаючих оголошень, підроблених програм встановлення флеш-плеєрів, завантаження торрент-файлів та установщиків безкоштовного програмного забезпечення (збір). Одним із законних додатків, до якого приєднується Searchbaron.com, є Spaces - програма, яка дозволяє користувачам спілкуватися з колегами та спілкуватися з професіоналами.

Однак, на відміну від більшості викрадачів браузерів, Searchbaron.com не змінює налаштування браузера. Зловмисне програмне забезпечення виявляє кожен раз, коли користувач вводить пошуковий запит, а потім перенаправляє трафік на searchbaron.com, який потім ініціює інший ланцюжок переспрямувань на bing.com через службу Amazon AWS. Зрештою, користувач закінчує пошук через Bing, хоча це не пошукова система за замовчуванням. Такі перенаправлення не представляють особливої ​​шкоди, оскільки Bing також є законною пошуковою системою. Однак вони можуть суттєво вплинути на досвід перегляду користувача.

Вам також слід пам’ятати, що потенційно небажані програми (PUP) та підроблені пошукові системи призначені для збору конфіденційної інформації від користувача, включаючи IP-адреси, історію перегляду, переглянуті веб-сторінки, пошукові запити та інші, здавалося б, неважливі деталі . Потім зібрана інформація передається або продається третім особам для отримання доходу. Це не лише спричиняє появу на моєму Mac більше прикрої реклами, але також може призвести до серйозних проблем із конфіденційністю або навіть до крадіжки особистих даних.

Крім усього цього, процес видалення Searchbaron.com переспрямування на вашому браузер може бути досить складним, оскільки шкідливе програмне забезпечення постійно повертається, якщо всі компоненти видалено не повністю. Вам потрібно ретельно позбутися Searchbaron.com, щоб запобігти повторному зараженню.

Як розповсюджується Searchbaron.com?

Програмне забезпечення для викрадення браузерів зазвичай потрапляє в комп’ютери без відома користувачів, оскільки автори або кіберзлочинці розповсюджують їх за допомогою нав'язливих оголошень або за допомогою обманного маркетингового методу, який називається групуванням. Нав'язлива реклама в основному перенаправляє користувача на підозрілі веб-сайти, де деякі навіть запускають сценарії для завантаження або встановлення небажаних програм.

Зв'язок, навпаки, - це стелс-установка сторонніх програм разом із законним програмним забезпеченням . Розробники розуміють, що більшість користувачів часто поспішають з процесом встановлення, не читають інструкції та пропускають кроки. Тому в комплекті додатків, як правило, ховаються користувацькі / розширені параметри процесів встановлення.

Є також користувачі, які воліють переглядати рекламу, щоб пропустити деякі кроки встановлення, не розуміючи, що вони ненавмисно встановлюють неправдиві програми. Роблячи це, користувачі піддають свої системи небезпеці різних шкідливих програм і ставлять під загрозу конфіденційність своїх даних.

Як працює Searchbaron.com?

Спочатку ідея цієї атаки викрадення браузера не має особливого сенсу. Коли ви замислюєтесь, навіщо проводити капітальний ремонт налаштувань браузера Mac, а потім переносити їх у Bing, який є справжньою пошуковою системою? Однак логіка цієї кампанії є більш тонкою, ніж здається. Всякий раз, коли відбувається переспрямування, воно йде складним шляхом, який включає між доменами, включаючи відомий шкідливий searchnewworld.com або інші веб-сторінки, розміщені на платформі AWS (Amazon Web Services). Searchroute-1560352588.us-west-2.elb.amazonaws.com є однією з тих сторінок, розміщених на AWS, про які повідомляли кілька користувачів Mac.

Використання законних хмарних мереж для паркування підозрілих веб-реімгів полегшує кіберзлочинцям ухилення від включення до чорного списку. Ви помітите, що ці веб-сайти помітно не відображаються під час перегляду, але насправді їх відвідують як частину перенаправлення. Таким чином шкідливе програмне забезпечення спрямовує трафік на певні веб-сторінки, і при цьому здається, що єдиним вирішеним веб-сайтом є Bing.com. Цей фокус не є чимось новим, але він є ефективним способом перехоплення трафіку з метою монетизації.

Викрадач браузера Search Baron настільки докучливий, що користувачі не усвідомлюють чергової зловмисної химерності цього шкідливого програмного забезпечення. Під час роботи на macOS, Search baron додатково контролює діяльність жертви в Інтернеті. Він мовчки зберігає вкладку, на якій відвідуються веб-сайти та які пошукові запити вводяться. Крім того, Searchbaron.com може націлювати конфіденційні дані, включаючи банківські реквізити, логіни електронної пошти та хмарні служби. Зібравши всі ці подробиці, автор, який стоїть за пошуковим бароном, може сформувати повний профіль нічого не підозрюючої жертви та використовувати цю інформацію для крадіжок особистих даних та фішинг-махінацій. Також існує велика ймовірність того, що дані будуть продані третім сторонам, таким як маркетолог, рекламодавець або інші гучні хакерські групи.

Коли Search Baron потрапляє у ваш Mac, він додається до елементів входу для постійності. Він також змінює налаштування бажаного користувачем веб-браузера, встановлюючи пошукову систему та домашню сторінку за замовчуванням на searchbaron.com. Якщо ви достатньо зацікавлені, ви помітите, що URL-адреса має хвіст, який пахне зловживанням. Наприклад, рядок може бути щось на кшталт searchbaron.com/v1/hostedsearch або http://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}.

Прикро те, що ви не можете повернути зміни, внесені до Safari, Chrome або Firefox, незалежно від того, скільки разів ви намагаєтесь вибрати потрібні послуги вручну. Це пов’язано зі зловмисним плагіном, встановленим шкідливим програмним забезпеченням, щоб вносити зміни до браузера знову і знову. Search Baron також додає новий адміністративний профіль у розділі Системні налаштування. Цей новий профіль запобігає завершенню процесу очищення, а зловмисне програмне забезпечення постійно повертається. Щоб повністю видалити переспрямування Searchbaron.com у браузері, вам потрібно позбутися власного вірусу Search Baron, а також його компонентів, призначених для ескалації привілеїв. Після їх видалення ви можете повернути зміни, внесені до відповідного веб-браузера.

Як видалити Searchbaron.com

Як вже згадувалося раніше, Searchbaron.com встановлює компоненти у вашу систему, від чого важко позбутися. Щоб переконатися, що він повністю видалений з macOS, вам потрібно дотримуватися нашого покрокового посібника з видалення (вставте тут посібник з видалення).

Щойно Searchbaron.com буде видалено, практикуйте хороші звички безпеки в Інтернеті щоб запобігти повторному зараженню комп’ютера цим зловмисним програмним забезпеченням та іншими його родичами. Переконайтесь, що ви встановили хорошу програму проти зловмисного програмного забезпечення, і постійно оновлюйте систему, щоб мінімізувати уразливості. Вам також слід запланувати регулярне обслуговування вашого Mac, використовуючи надійний додаток для очищення Mac. Завжди остерігайтеся програм, які ви завантажуєте, та посилань, які ви натискаєте в Інтернеті.

Відео YouTube: Все, що потрібно знати про Searchbaron.com

05, 2024