Rozšíření prohlížeče Flash-Search

Výzkumníci z oblasti kybernetické bezpečnosti analyzovali rozšíření prohlížeče Flash-Search a zjistili, že funguje jako únosce prohlížeče. Primárním cílem tohoto programu je propagovat flash-search.xyz, což je falešný vyhledávač. Aby bylo tohoto cíle dosaženo, Flash-Search upravuje nastavení webového prohlížeče uživatele.

Únosci prohlížeče jako Flash-Search mohou způsobit obavy o soukromí

Po přidání rozšíření prohlížeče Flash-Search do prohlížeče uživatele upraví několik nastavení prohlížeče. To zahrnuje změnu nastavení domovské stránky a vyhledávače, která uživatele přesměrovává na flash-search.xyz, falešný vyhledávač. Falešný vyhledávač zobrazuje výsledky vyhledávání z Bing (bing.com) a má potenciál přesměrovat uživatele na jiné webové stránky, jako je např. nearbyme.io.

Je však nezbytné poznamenat, že falešné a nespolehlivé vyhledávače způsobují několik problémů. Tyto nástroje mohou zobrazovat nedůvěryhodný nebo podvodný obsah a také shromažďovat uživatelské vyhledávací dotazy a osobní údaje. Informace shromážděné těmito falešnými vyhledávači mohou být použity různými způsoby, které ohrožují bezpečnost a soukromí uživatelů.

Proto se důrazně doporučuje, aby uživatelé nepoužívali takové vyhledávače a místo toho se rozhodli pro zavedené a důvěryhodné. Kromě toho stojí za zmínku, že únosci prohlížeče mohou uživatelům zabránit v úpravě výchozí domovské stránky nebo nastavení vyhledávače. Tito únosci by mohli ztížit a velmi ztížit uživatelům návrat nastavení prohlížeče zpět do původního stavu nebo odstranění PUP (potenciálně nežádoucího programu) ze svých zařízení.

Shady Tactics zapojená do distribuce PUP a prohlížečových únosců

K instalaci prohlížečových únosců a PUP na zařízení uživatelů lze použít různé pochybné taktiky. Jednou z nejběžnějších taktik je použití balíčků softwaru, kdy je legitimní program zabalen s dalším nežádoucím softwarem, jako jsou rozšíření prohlížeče, panely nástrojů nebo adware, které se instalují bez vědomí nebo souhlasu uživatele.

Další taktikou je používání klamavých reklam nebo vyskakovacích oken, které uživatele vyzývají ke stažení nebo instalaci programu s tvrzením, že je nezbytný pro správné fungování jejich zařízení nebo softwaru. Tyto reklamy často používají zastrašovací taktiku nebo nabízejí bezplatné stažení a lákají uživatele, aby na ně klikli.

Sociálně inženýrské tahy, jako jsou phishingové e-maily nebo podvodné webové stránky, se také často používají k oklamání uživatelů, aby si stáhli a nainstalovali PUP nebo únosce prohlížeče. Mohou například poslat e-mail, který se zdá být z legitimního zdroje, jako je banka nebo web elektronického obchodu, a požádat uživatele, aby si stáhl program nebo aktualizoval informace o svém účtu, který obsahuje malware.