Flash-otsingu brauseri laiendus

Küberturvalisuse teadlased analüüsisid Flash-Searchi brauserilaiendit ja leidsid, et see toimib brauseri kaaperdajana. Selle programmi peamine eesmärk on reklaamida flash-search.xyz, mis on võltsitud otsingumootor. Selle eesmärgi saavutamiseks muudab Flash-Search kasutaja veebibrauseri sätteid.

Brauserikaaperdajad, nagu Flash-Search, võivad põhjustada privaatsusprobleeme

Pärast Flash-Searchi brauserilaienduse lisamist kasutaja brauserisse muudab see mitmeid brauseri seadeid. See hõlmab avalehe ja otsingumootori sätete muutmist, mis suunab kasutajad võltsotsingumootorile flash-search.xyz. Võltsotsingumootor kuvab Bingi (bing.com) otsingutulemusi ja võib suunata kasutajad teistele veebisaitidele, näiteks nearbyme.io.

Siiski on oluline märkida, et võltsitud ja ebausaldusväärsed otsingumootorid põhjustavad mitmeid probleeme. Sellised mootorid võivad kuvada ebausaldusväärset või petturlikku sisu ning koguda ka kasutajate otsingupäringuid ja isikuandmeid. Nende võltsotsingumootorite kogutud teavet saab kasutada mitmel viisil, mis seab ohtu kasutajate turvalisuse ja privaatsuse.

Seetõttu on väga soovitatav, et kasutajad väldiksid selliste otsingumootorite kasutamist ja valiksid selle asemel väljakujunenud ja usaldusväärsed. Lisaks väärib märkimist, et brauseri kaaperdajad võivad takistada kasutajatel muutmast oma kodulehe või otsingumootori vaikeseadeid. Need kaaperdajad võivad muuta brauseri seadete algse oleku taastamise või PUP-i (potentsiaalselt soovimatu programmi) eemaldamise kasutajatele keeruliseks ja väga keeruliseks.

Kutsikate ja brauserikaaperdajate levitamisega seotud varjulised taktikad

Brauserikaaperdajate ja PUP-ide installimiseks kasutajate seadmetesse võidakse kasutada mitmesuguseid küsitavaid taktikaid. Üks levinumaid taktikaid on tarkvara komplekteerimine, kus seaduslik programm pakitakse täiendava soovimatu tarkvaraga, nagu brauseri laiendused, tööriistaribad või reklaamvara, mis installitakse ilma kasutaja teadmata või nõusolekuta.

Teine taktika on petlike reklaamide või hüpikakende kasutamine, mis paluvad kasutajatel programmi alla laadida või installida, väites, et see on vajalik nende seadme või tarkvara nõuetekohaseks toimimiseks. Need reklaamid kasutavad sageli hirmutaktikaid või pakuvad tasuta allalaadimist, ahvatledes kasutajaid neil klõpsama.

Samuti kasutatakse sageli sotsiaalseid manipuleerimisi, nagu andmepüügimeilid või petturlikud veebisaidid, et meelitada kasutajaid alla laadima ja installima PUP-e või brauserikaaperdajaid. Näiteks võivad nad saata meili, mis näib olevat pärit seaduslikust allikast, näiteks pangast või e-kaubanduse saidilt, ja paluda kasutajal alla laadida programm või värskendada oma kontoteavet, mis sisaldab pahavara.