Разширение за браузър Flash-Search

Изследователите на киберсигурността анализираха разширението за браузър Flash-Search и установиха, че то функционира като похитител на браузъра. Основната цел на тази програма е да популяризира flash-search.xyz, която е фалшива търсачка. За да постигне тази цел, Flash-Search променя настройките на уеб браузъра на потребителя.

Похитители на браузъри, като Flash-Search, могат да предизвикат опасения за поверителността

След като разширението Flash-Search се добави към браузъра на потребителя, то променя няколко настройки на браузъра. Това включва промяна на началната страница и настройките на търсачката, които пренасочват потребителите към flash-search.xyz, фалшива търсачка. Фалшивата търсачка показва резултати от търсене от Bing (bing.com) и има потенциала да пренасочва потребителите към други уебсайтове, като nearbyme.io.

Важно е обаче да се отбележи, че фалшивите и ненадеждни търсачки причиняват няколко проблема. Такива машини могат да показват ненадеждно или измамно съдържание и също така да събират потребителски заявки за търсене и лични данни. Информацията, събрана от тези фалшиви търсачки, може да се използва по различни начини, които излагат на риск сигурността и поверителността на потребителите.

Ето защо е силно препоръчително потребителите да избягват използването на такива търсачки и вместо това да изберат установени и надеждни. Освен това си струва да се отбележи, че похитителите на браузъра могат да попречат на потребителите да променят началната си страница по подразбиране или настройките на търсачката. Тези похитители могат да направят предизвикателство и много трудно за потребителите да върнат настройките на браузъра си обратно към първоначалното им състояние или да премахнат PUP (Потенциално нежелана програма) от устройствата си.

Сенчивите тактики, включени в разпространението на PUPs и похитители на браузъри

Могат да се използват различни съмнителни тактики за инсталиране на похитители на браузъри и PUPs на устройствата на потребителите. Една от най-често срещаните тактики е използването на софтуерни пакети, при които легитимната програма е пакетирана с допълнителен нежелан софтуер, като разширения на браузъра, ленти с инструменти или рекламен софтуер, които се инсталират без знанието или съгласието на потребителя.

Друга тактика е използването на измамни реклами или изскачащи прозорци, които подканват потребителите да изтеглят или инсталират програма, твърдейки, че е необходима за правилното функциониране на тяхното устройство или софтуер. Тези реклами често използват сплашващи тактики или предлагат безплатно изтегляне, изкушавайки потребителите да кликнат върху тях.

Движенията на социалното инженерство, като например фишинг имейли или измамни уебсайтове, също често се използват, за да подмамят потребителите да изтеглят и инсталират PUPs или похитители на браузъри. Например, те могат да изпратят имейл, който изглежда е от законен източник, като банка или сайт за електронна търговия, и да помолят потребителя да изтегли програма или да актуализира информацията за своя акаунт, която съдържа зловреден софтуер.