Multi-License Discount Quote
Ohtude andmebaas Rogue Websites Awayurl.net

Awayurl.net

Aastaks Mezo aastal Rogue Websites, Browser Hijackers, Võimalikud soovimatud programmid
Tõlgi:
Eesti

Awayurl.net on tuvastatud kui petlik otsingumootori URL. See konkreetne veebisait on seotud petturliku brauserilaiendiga TraceUrl, mille avastusega tegid infoturbe teadlased eksitavaid veebiplatvorme uurides. Vaatamata reklaamitud eesmärgile suunata kasutajad seaduslikele veebisaitidele, toimib TraceUrl praktikas teisiti. Lisaks ümbersuunamisvõimalustele kogub laiendus ka tundlikke kasutajaandmeid.

Awayurl.net reklaamitakse Rogue ja Intrusive Browser Extension kaudu

Laiendus TraceUrl soodustab võltsotsingumootori awayurl.net kasutamist – seda taktikat seostatakse tavaliselt brauserikaaperdajatega. Traditsiooniliselt muudab sellesse kategooriasse kuuluv tarkvara brauseri konfiguratsioone, et jõustada ümbersuunamised konkreetsetele reklaamitud veebisaitidele. Näiteks võivad kasutajad URL-i riba kaudu veebiotsingute alustamisel või brauseri uute vahekaartide või akende avamisel leida end ümbersuunatud kahtlasesse otsingumootorisse.

Huvitav on see, et TraceUrli laiendus erineb sellest mustrist, hoidudes brauseri seadete muutmisest. Selle asemel suunab see kasutajad saidile awayurl.net, kui nad üritavad külastada kättesaamatut veebisaiti, näiteks avastada tõrkeleht 404 või vigane lüüsi tõrge 502.

Esmapilgul näib see käitumine olevat kooskõlas TraceUrli reklaamitud funktsioonidega. Kui kasutajad aga sisestavad otsingupäringu saidile awayurl.net, suunatakse nad ümber seaduslikusse Bingi otsingumootorisse, mis muudab esialgse ümbersuunamise mõnevõrra üleliigseks. Väärib märkimist, et lõplik sihtleht pärast saidilt awayurl.net ümbersuunamist võib erineda ja seda võivad mõjutada sellised tegurid nagu kasutaja geolokatsioon.

Lisaks on TraceUrlil andmejälgimise võimalused, mis on tüüpilised petturitele laiendustele. Need laiendused sihivad ja koguvad tavaliselt sirvimis- ja otsinguajalugu, brauseri küpsiseid, kasutajanimesid, paroole, isikut tuvastavat teavet, finantsandmeid ja muud. Kogutud andmeid võidakse müüa kolmandatele isikutele või kasutada rahalise kasu saamiseks.

Kasutajad paigaldavad harva teadlikult PUP-e (potentsiaalselt soovimatud programmid) ja petturlikke laiendusi

Kasutajad paigaldavad harva tahtlikult PUP-e ja petturlikke laiendusi nende tarkvaraüksuste kasutatavate küsitavate levitamistehnikate tõttu.

  • Tasuta tarkvaraga komplekteerimine : üks levinumaid meetodeid PUP-ide ja petturlike laienduste levitamiseks on tarkvara komplekteerimine. Need soovimatud programmid on pakitud seadusliku vabavara või jagamisvaraga, mille kasutajad tahtlikult alla laadivad. Installimise ajal võivad kasutajad viipasid kahe silma vahele jätta või nende läbi tormata, mis sunnib neid tahtmatult installima soovitud tarkvaraga kaasas olevaid lisaprogramme.
  • Eksitav reklaam : mõnda PUP-i ja võltsitud laiendusi reklaamitakse eksitavate reklaamide või hüpikakende kaudu, mis meelitavad kasutajaid uskuma, et nad installivad midagi muud, nagu süsteemivärskendus, turvatööriist või kasulik brauseri täiustus. Pahaaimamatud kasutajad võivad klõpsata nendel petlikel reklaamidel ja algatada teadmatusest soovimatu tarkvara allalaadimise ja installimise.
  • Võltsitud allalaadimisnupud : teatud veebisaitidel, eriti neil, mis majutavad piraatsisu või pakuvad tasuta allalaadimist, võivad kasutajad kohata võltsitud allalaadimisnuppe, mis on loodud seaduslike allalaadimislinkide jäljendamiseks. Nendel nuppudel klõpsamine käivitab sageli kavandatud sisu asemel PUP-ide või petturite laienduste allalaadimise.
  • Sotsiaalse inseneri taktikad : mõned PUP-id ja petturlikud laiendused kasutavad kasutajate veenmiseks neid installima sotsiaalse inseneri taktikaid. See võib hõlmata võltsitud hoiatusi, mis väidavad, et kasutaja süsteem on nakatunud, ja kutsuvad neid üles laadima alla eeldatav viirusetõrjetööriist või muu turvatarkvara, mis pole ohutu.
  • Kaaperdatud installijad : agressiivsematel juhtudel võivad küberkurjategijad ohustada seaduslikke tarkvara installijaid, sisestades neisse PUP-e või petturlikke laiendusi ilma tarkvaraarendaja või levitaja teadmata. Kasutajad, kes laadivad alla need ohustatud installiprogrammid, installivad lõpuks tahtmatult täiendava soovimatu tarkvara.
  • Selge nõusoleku puudumine : paljud PUP-id ja petturlikud laiendused ei avalda selgelt oma funktsioone ega installimise ajal andmete kogumise ulatust. Kasutajad võivad nõustuda nende programmide installimisega, mõistmata täielikult nende tagajärgi või mõistmata, et nad installivad soovimatut tarkvara.

    • Üldiselt kasutavad PUP-ide ja petturite laienduste kasutatavad levitamismeetodid kasutajate usaldust, teadlikkuse puudumist ja petlikke tavasid, et tungida süsteemidesse ilma kasutaja selgesõnalise nõusoleku või teadmiseta. Kasutajad installivad need soovimatud programmid kogemata nende levitajate manipuleerivate taktikate tõttu.

    URL-id

    Awayurl.net võib kutsuda järgmisi URL-e:

    awayurl.net

    Trendikas

    Enim vaadatud

    Laadimine...