Все, что вам нужно знать о Searchbaron.com (05.05.24)

Из всех видов вредоносного ПО, нацеленного на Mac, угонщик браузера, вероятно, является одним из самых раздражающих вредоносных программ. Как только ваше устройство заражается, ваши настройки просмотра веб-страниц внезапно выходят из-под вашего контроля, что означает принудительную пересылку вашего трафика на нежелательные и вредоносные веб-сайты. Хотя этот тип атаки нельзя назвать серьезным, он, тем не менее, раздражает, особенно когда вам приходится иметь дело с рекламой, которая не закрывается. Итак, если браузер-угонщик каким-то образом проскользнул в вашу систему, ваш Mac потребует тщательной очистки.

Одним из последних угонщиков браузера, терроризирующих пользователей Mac, является Search Baron или Searchbaron.com. Этот угонщик браузера проник на несколько компьютеров Mac за последние несколько недель и вызвал серьезный хаос в индустрии безопасности. Вредоносная программа проявляет себя, беря под контроль интернет-настройки браузера по умолчанию для перераспределения веб-трафика пользователя. Когда затронутый пользователь пытается посетить веб-сайт, браузер, перенаправляющий на Searchbaron.com, не отображается, и пользователь видит только трафик, перенаправляемый на bing.com.

Что такое Searchbaron.com?

Searchbaron.com - это вредоносный веб-сайт, который якобы улучшает работу пользователя в Интернете за счет улучшения результатов поиска. Этот веб-сайт обычно продвигается различными мошенническими приложениями и потенциально нежелательными программами, которые заражают компьютеры без ведома жертвы.

Searchbaron.com обычно распространяется с помощью обманчивой всплывающей рекламы, поддельных установщиков флеш-плеера, загрузки торрент-файлов и установщиков бесплатного программного обеспечения (в комплекте). Одним из законных приложений, к которому подключается Searchbaron.com, является Spaces, программа, которая позволяет пользователям общаться с коллегами и общаться с профессионалами.

Однако, в отличие от большинства угонщиков браузеров, Searchbaron.com не изменяет настройки браузера. Вредоносная программа обнаруживает всякий раз, когда пользователь вводит поисковый запрос, а затем перенаправляет трафик на searchbaron.com, который затем инициирует еще одну цепочку перенаправлений на bing.com через сервис Amazon AWS. В конце концов, пользователь выполняет поиск через Bing, хотя это не поисковая система по умолчанию. Подобные переадресации не представляют особого вреда, поскольку Bing также является законной поисковой системой. Однако они могут существенно повлиять на работу пользователя в Интернете.

Вы также должны помнить, что потенциально нежелательные программы (ПНП) ​​и поддельные поисковые системы предназначены для сбора конфиденциальной информации от пользователя, включая IP-адреса, историю просмотров, просмотренные веб-страницы, поисковые запросы и другие, казалось бы, неважные детали. . Собранная информация затем передается или продается третьим сторонам для получения дохода. Это не только приводит к появлению на вашем Mac более раздражающей рекламы, но также может привести к серьезным проблемам с конфиденциальностью или даже к краже личных данных.

Помимо всего этого, процесс удаления перенаправления Searchbaron.com на вашем компьютере браузер может быть довольно сложным, потому что вредоносная программа просто продолжает возвращаться, если все компоненты не были полностью удалены. Вам необходимо полностью избавиться от Searchbaron.com, чтобы предотвратить повторное заражение.

Как распространяется Searchbaron.com?

Программное обеспечение для взлома браузера обычно проникает на компьютеры без ведома пользователей, поскольку авторы или киберпреступники распространяют их с помощью навязчивой рекламы или обманчивого маркетингового метода, называемого объединением. Навязчивая реклама в основном перенаправляет пользователя на подозрительные веб-сайты, где некоторые даже запускают сценарии для загрузки или установки нежелательных приложений.

Пакетирование, с другой стороны, представляет собой скрытую установку сторонних приложений вместе с законным программным обеспечением. . Разработчики понимают, что большинство пользователей часто торопятся с процессами установки, не читают инструкции и пропускают шаги. Поэтому связанные приложения обычно скрыты за пользовательскими / расширенными параметрами процесса установки.

Есть также пользователи, которые предпочитают смотреть рекламу, чтобы пропустить некоторые шаги установки, не осознавая, что они случайно устанавливают мошеннические приложения. Тем самым пользователи подвергают свои системы опасности различных вредоносных программ и ставят под угрозу конфиденциальность своих данных.

Как работает Searchbaron.com?

Поначалу идея этой атаки с захватом браузера не имеет большого смысла. Если подумать, зачем менять настройки браузера Mac, а затем переносить их в Bing, настоящую поисковую систему? Однако логика этой кампании более тонкая, чем кажется. Всякий раз, когда происходит перенаправление, оно следует по сложному пути, который включает промежуточные домены, включая заведомо вредоносный searchchnewworld.com или другие веб-страницы, размещенные на платформе AWS (Amazon Web Services). Searchroute-1560352588.us-west-2.elb.amazonaws.com - одна из тех страниц, размещенных на AWS, о которых сообщили несколько пользователей Mac.

Использование легитимных облачных сетей для парковки подозрительных веб-сайтов позволяет злоумышленникам избежать попадания в черный список. Вы заметите, что эти сайты незаметно отображаются при просмотре, но фактически посещаются в рамках изменения маршрута. Таким образом, вредоносная программа направляет трафик на определенные веб-страницы, создавая впечатление, что единственный разрешенный веб-сайт - это Bing.com. В этом трюке нет ничего нового, но он оказался эффективным способом перехвата трафика в целях монетизации.

Угонщик браузера Search Baron настолько надоедлив, что пользователи не замечают еще одной вредоносной причуды этого вредоносного ПО. При работе на macOS Search baron дополнительно отслеживает действия жертвы в Интернете. Он незаметно отслеживает, какие веб-сайты посещаются и какие поисковые запросы вводятся. Вдобавок Searchbaron.com может нацеливаться на конфиденциальные учетные данные, включая данные онлайн-банкинга, логины электронной почты и облачные службы. Собрав все эти данные, автор Search Baron может сформировать полный профиль ничего не подозревающей жертвы и использовать эту информацию для кражи личных данных и фишинговых уловок. Также высока вероятность того, что данные будут проданы третьим сторонам, таким как маркетолог, рекламодатели или другие известные хакерские группы.

Когда Search Baron попадает в ваш Mac, он добавляется к элементам входа в систему для сохранения. Он также изменяет настройки предпочтительного веб-браузера пользователя, устанавливая поисковую систему и домашнюю страницу по умолчанию на searchbaron.com. Если вы достаточно внимательны, вы заметите, что у URL есть хвост, который пахнет вредоносной рекламой. Например, строка может иметь вид searchbaron.com/v1/hostedsearch или http://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}.

Раздражает то, что вы не можете отменить изменения, сделанные в Safari, Chrome или Firefox, сколько бы раз вы ни пытались выбрать нужные службы вручную. Это связано с тем, что вредоносное ПО устанавливает вредоносный плагин, который снова и снова вносит в браузер изменения. Search Baron также добавляет новый административный профиль в Системные настройки. Этот новый профиль предотвращает завершение процесса очистки, и вредоносное ПО продолжает возвращаться. Чтобы полностью удалить перенаправление Searchbaron.com в браузере, вам необходимо избавиться от самого вируса Search Baron, а также его компонентов, предназначенных для повышения привилегий. После их удаления вы можете отменить изменения, внесенные в соответствующий веб-браузер.

Как удалить Searchbaron.com

Как упоминалось ранее, Searchbaron.com устанавливает компоненты в вашу систему, от которых трудно избавиться. Чтобы убедиться, что он полностью удален из macOS, вам необходимо следовать нашему пошаговому руководству по удалению (вставьте руководство по удалению здесь).

После удаления Searchbaron.com практикуйте хорошие привычки онлайн-безопасности чтобы предотвратить повторное заражение вашего компьютера этим вредоносным ПО и другими подобными программами. Убедитесь, что вы установили хорошую программу защиты от вредоносных программ и постоянно обновляете свою систему, чтобы минимизировать уязвимости. Вам также следует запланировать регулярное обслуживание вашего Mac с помощью надежного приложения для очистки Mac. Всегда с осторожностью относитесь к загружаемым приложениям и ссылкам, которые вы нажимаете в Интернете.

YouTube видео: Все, что вам нужно знать о Searchbaron.com

05, 2024