Allt du behöver veta om Searchbaron.com (05.05.24)

Av alla former av skadlig programvara som riktar sig till Mac-datorer är en webbläsarkapare förmodligen en av de mest irriterande programvarorna. När din enhet har smittats glider dina webbläsarinställningar plötsligt ur din kontroll, vilket innebär att du tvingar vidarebefordra din trafik till oönskade och skadliga webbplatser. Även om denna typ av attack inte kan betraktas som allvarlig är den ändå upprörande, särskilt när du måste hantera annonser som inte stängs. Så om en webbläsarkapare på något sätt gled in i ditt system, kommer din Mac att kräva en grundlig sanering.

En av de senaste webbläsarkaparna som har terroriserat Mac-användare är Search Baron eller Searchbaron.com. Denna webbläsarkapare har infiltrerat flera Mac-datorer under de senaste veckorna och har orsakat ett stort kaos i säkerhetsbranschen. Skadlig programvara manifesterar sig genom att ta kontroll över webbläsarens standardinställningar för internet för att omfördela användarens webbtrafik. När den drabbade användaren försöker besöka en webbplats är webbläsaren som omdirigerar till Searchbaron.com inte synlig och användaren ser bara att trafiken omdirigeras till bing.com.

Vad är Searchbaron.com?

Searchbaron.com är en skadlig webbplats som förmodligen förbättrar användarens surfupplevelse genom att skapa bättre sökresultat. Denna webbplats marknadsförs vanligtvis av olika oseriösa applikationer och potentiellt oönskade program som infekterar datorer utan offrets vetskap.

Searchbaron.com distribueras vanligtvis via vilseledande popup-annonser, falska flash-spelarinstallatörer, nedladdning av torrentfiler och gratis programvaruinstallatörer (buntning). En av de legitima appar som Searchbaron.com kopplar sig till är Spaces, ett program som gör det möjligt för användare att ansluta till medarbetare och nätverk med yrkesverksamma.

Men till skillnad från de flesta webbläsarkapare ändrar Searchbaron.com inte webbläsarinställningar. Skadlig kod upptäcker när användaren skriver in en sökfråga och omdirigerar sedan trafiken till searchbaron.com, som sedan initierar en ny kedja av omdirigeringar till bing.com via Amazon AWS-tjänsten. I slutändan slutar användaren att söka via Bing även om det inte är standardsökmotorn. Omdirigeringar som detta är inte särskilt skadliga eftersom Bing också är en legitim sökmotor. De kan dock påverka användarens surfupplevelse avsevärt.

Du måste också komma ihåg att potentiellt oönskade program (PUP) och falska sökmotorer är utformade för att samla känslig information från användaren, inklusive IP-adresser, webbhistorik, visade webbsidor, sökfrågor och andra till synes obetydliga detaljer . Den samlade informationen delas eller säljs sedan till tredje part för att generera intäkter. Detta orsakar inte bara mer irriterande annonser på din Mac, utan kan också leda till allvarliga integritetsproblem eller till och med identitetsstöld.

Utöver allt detta tar processen att ta bort Searchbaron.com omdirigering på din webbläsaren kan vara ganska komplicerad eftersom skadlig programvara bara kommer tillbaka om alla komponenter inte raderas helt. Du måste bli av med Searchbaron.com för att förhindra återinfektion.

Hur distribueras Searchbaron.com?

Programvara för webbläsarkapning hamnar vanligtvis i datorer utan användarnas vetskap, eftersom författare eller cyberbrottslingar distribuerar dem via påträngande annonser eller genom en vilseledande marknadsföringsmetod som kallas bundling. Påträngande annonser omdirigerar i grunden användaren till misstänkta webbplatser, där vissa till och med kör skript för att ladda ner eller installera oönskade applikationer.

Bundling är å andra sidan smyginstallation av tredjepartsappar tillsammans med en legitim programvara . Utvecklare förstår att de flesta användare ofta rusar installationsprocesserna, läser inte instruktionerna och hoppar över steg. Därför är dolda appar vanligtvis dolda bakom anpassade / avancerade alternativ för installationsprocesserna.

Det finns också användare som föredrar att titta på annonser för att hoppa över några installationssteg utan att inse att de av misstag installerar oseriösa appar. Genom att göra detta utsätter användarna sina system för faran med olika skadliga program och äventyrar deras dataskydd.

Hur fungerar Searchbaron.com?

Till en början är tanken bakom denna webbläsarkapningsattack inte mycket meningsfull. När du tänker på det, varför ge en Macs webbläsarinställningar en översyn och sedan ta dem till Bing, som är en autentisk sökmotor? Logiken bakom denna kampanj är dock mer subtil än den verkar. När omdirigeringen sker följer den en komplicerad väg som involverar mellan domäner, inklusive den kända skadliga searchnewworld.com eller andra webbsidor som är värd för AWS-plattformen (Amazon Web Services). Sökrouten-1560352588.us-west-2.elb.amazonaws.com är en av de AWS-värdssidor som har rapporterats av flera Mac-användare.

Användningen av legitima molnätverk för att parkera misstänkta webbreimgs gör det lättare för cyberbrottslingar att undvika svartlistning. Du kommer att märka att dessa webbplatser inte märks tydligt i bläddringen utan faktiskt besöks som en del av omdirigeringen. Skadlig kod driver därmed trafik till specifika webbsidor samtidigt som den verkar som den enda lösta webbplatsen är Bing.com. Det här tricket är inte något nytt, men det har varit ett effektivt sätt att fånga trafik för intäktsgenerering.

Sökbaron-webbläsarkaparen är så irriterande att användarna inte inser en annan skadlig karaktär av detta skadliga program. När du kör på macOS övervakar sökbaron dessutom offrets onlineaktiviteter. Det håller tyst en flik över vilka webbplatser som besöks och vilka sökfrågor som skrivs in. Dessutom kan Searchbaron.com rikta sig mot känsliga referenser, inklusive webbbankinformation, e-postinloggningar och molntjänster. Genom att samla in alla dessa uppgifter kan författaren bakom Sökbaron bilda en fullständig profil för det intet ont anande offeret och använda denna information för att utföra identitetsstöld och nätfiske. Det finns också en stor chans att data kommer att säljas till tredje part, till exempel marknadsförare, annonsörer eller andra högprofilerade hackgrupper.

När sökbaronen kommer in på din Mac lägger den sig till inloggningsobjekten för att vara beständig. Det ändrar också inställningarna för användarens föredragna webbläsare och ställer in sökmotorn och startsidan som standard till searchbaron.com. Om du är tillräckligt angelägen kommer du att märka att webbadressen har en svans som stinkar av malvertising. Strängen kan till exempel vara ungefär som searchbaron.com/v1/hostedsearch eller http://www.searchbaron.com/v1/hostedsearch?pid=252428&subid965&keyword={searchTerms}.

Det irriterande är att du inte kan återställa ändringarna i Safari, Chrome eller Firefox, oavsett hur många gånger du försöker välja rätt tjänster manuellt. Detta beror på det skadliga plugin som installerats av skadlig programvara för att göra dessa webbläsarändringar om och om igen. Search Baron lägger också till en ny administrativ profil under Systeminställningar. Den här nya profilen förhindrar att rengöringsprocessen slutförs och skadlig programvara bara fortsätter att komma tillbaka. För att helt ta bort Searchbaron.com-omdirigering i webbläsaren måste du bli av med Search Baron-viruset, tillsammans med dess komponenter avsedda för eskalering av privilegier. När dessa har tagits bort kan du sedan återställa ändringarna i den berörda webbläsaren.

Hur man tar bort Searchbaron.com

Som tidigare nämnts installerar Searchbaron.com komponenter i ditt system som gör det svårt att bli av med. För att se till att det tas bort helt från macOS måste du följa vår steg-för-steg-borttagningsguide (sätt in borttagningsguiden här).

När Searchbaron.com har tagits bort, öva goda säkerhetsvanor online för att förhindra att denna skadliga programvara och dess andra släkter återinfekterar din dator. Se till att du installerar ett bra anti-malware program och alltid hålla ditt system uppdaterat för att minimera sårbarheter. Du bör också planera ett regelbundet underhåll av din Mac med en pålitlig Mac-rengöringsapp. Var alltid försiktig med de appar du laddar ner och länkarna du klickar på internet.

YouTube-video: Allt du behöver veta om Searchbaron.com

05, 2024