Mountain Wallpaper -selainlaajennus
Infosecin tutkijat analysoivat perusteellisesti Mountain Wallpaper -selainlaajennuksen ja tekivät huolestuttavan löydön. Hyödylliseksi väitetyn laajennuksen havaittiin toimivan selaimen kaappaajana, eräänlaisena tunkeilevana ja ei-toivottavana ohjelmistona. Mountain Wallpaperin päätarkoitus on mainostaa vilpillistä hakukonetta, joka tunnetaan nimellä find.pmywebsrc.com. Se saavuttaa tämän muokkaamalla useita tärkeitä käyttäjien verkkoselaimien asetuksia. Tyypillisesti käyttäjät tuovat selaimen kaappaajia järjestelmiinsä tahattomasti ja usein tahattomasti.
Mountain Wallpaper -selaimen kaappaaja muuttaa useita tärkeitä selaimen asetuksia
Mountain Wallpaper -selainkaappaaja tekee luvattomia muutoksia käyttäjien selaimen asetuksiin. Tunkeileva sovellus tekee muutoksia oletushakukoneen, kotisivun ja uuden välilehden asetuksiin. Kaikkien tarkoituksena on varmistaa, että käyttäjät ohjataan jatkuvasti uudelleen find.pmywebsrc.com-verkko-osoitteeseen.
On tärkeää noudattaa varovaisuutta, kun törmäät tällaisiin väärennettyihin hakukoneisiin, koska ne käyttävät petollisia strategioita antaakseen vaikutelman legitiimiltä. Väärennetyistä hakukoneista, kuten find.pmywebsrc.com, puuttuu toiminnallisuus tuottaakseen hakutuloksia itse. Käyttäjille näytetään sen sijaan muista hakukoneista otettuja tuloksia, tässä tapauksessa Bingissä.
Väärennettyjen hakukoneiden, kuten find.pmywebsrc.com, käyttö voi kuitenkin aiheuttaa käyttäjille useita riskejä. Ensinnäkin se usein huijaa käyttäjiä ajattelemaan, että he käyttävät laillista hakutyökalua, vaikka kulissien takana se saattaa kerätä ja seurata heidän verkkotoimintaansa ja henkilökohtaisia tietojaan. Lisäksi nämä väärennetyt hakukoneet ovat tunnettuja näyttävänsä kohdistettuja mainoksia ilman käyttäjän suostumusta, mikä saattaa vaarantaa käyttäjien yksityisyyden.
Lisäksi väärennetyt hakukoneet voivat sisällyttää hakutuloksiinsa epäilyttäviä mainoksia ja linkkejä mahdollisesti vaarallisille verkkosivustoille, mikä lisää turvallisuusriskejä. Tästä syystä on erittäin suositeltavaa, että käyttäjät pidättäytyvät käyttämästä tai vuorovaikuttamasta kyseenalaisten hakukoneiden kanssa ja poistavat välittömästi kaikki sovellukset tai laajennukset, jotka ovat kaapanneet heidän verkkoselaimen. Tämä ennakoiva lähestymistapa auttaa ylläpitämään verkkoturvallisuutta ja yksityisyyttä samalla kun suojaat petollisilta ja mahdollisesti haitallisilta verkkokäytännöiltä.
Käyttäjät asentavat harvoin tietoisesti PUP-ohjelmia (potentiaalisesti ei-toivottuja ohjelmia) ja selaimen kaappaajia
PUPit ja selaimen kaappaajat käyttävät usein erilaisia salaperäisiä taktiikoita soluttautuakseen käyttäjien laitteisiin heidän tietämättään tai suostumatta. Tässä on joitain kyseenalaisia taktiikoita, joita usein käytetään:
Niputtaminen : Yksi yleisimmistä taktiikoista on niputtaa pentuja tai selaimen kaappaajia laillisiin ohjelmistolatauksiin. Käyttäjät, jotka asentavat ohjelmiston hätäisesti tarkistamatta asennusprosessia tarkasti, voivat vahingossa suostua asentamaan lisäohjelmistoja, joita he eivät aikoneet asentaa.
Harhaanjohtavat asentajat : Jotkut PUP:t käyttävät harhaanjohtavia asentajia, jotka peittävät todellisen luonteensa. Nämä asentajat voivat käyttää epämääräistä tai hämmentävää kieltä huijatakseen käyttäjiä hyväksymään ei-toivottujen ohjelmistojen asennuksen.
Väärennetyt päivitykset : PUPit ja selaimen kaappaajat voivat naamioitua laillisiksi ohjelmistopäivityksiksi tai tietoturvakorjauksiksi. Käyttäjät, jotka uskovat asentavansa tärkeitä päivityksiä, voivat asentaa tahattomasti ei-toivottuja ohjelmia.
Social Engineering : PUPit käyttävät usein sosiaalisen suunnittelun taktiikkaa taivutellakseen käyttäjiä lataamaan tai asentamaan ne. Tämä voi sisältää vääriä hälytyksiä tai varoituksia, jotka viittaavat siihen, että käyttäjän laite on saanut tartunnan ja että hänen on ryhdyttävä välittömästi toimiin.
Sähköpostin liitteet ja linkit : PUPit ja selaimen kaappaajat voivat levitä tietojenkalasteluviestien tai sähköpostin liitetiedostojen linkkien kautta. Käyttäjät, jotka avaavat nämä liitteet tai napsauttavat näitä linkkejä, voivat tietämättään ladata ja asentaa ei-toivottuja ohjelmistoja.
Freeware ja Shareware : Jotkin PUPit toimitetaan ilmaisten tai jaettavien ohjelmistojen mukana. Käyttäjät, jotka lataavat näitä ohjelmia, voivat vahingossa asentaa PUP:ita, jos he eivät tarkista asennusvaihtoehtoja huolellisesti.
Suojatakseen pentuja ja selaimen kaappaajia vastaan käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, välttämään epäilyttävien linkkien tai mainosten napsauttamista, tarkistamaan asennuskehotteet huolellisesti, pitämään ohjelmistot ja selaimet ajan tasalla, käyttämään haittaohjelmien torjuntaohjelmistoja ja käyttämään mainosten esto-ohjelmia ja selainta. suojauslaajennukset. Lisäksi pysyminen ajan tasalla PUPien ja selaimen kaappaajien käyttämistä yleisistä taktiikoista voi auttaa käyttäjiä tunnistamaan ja välttämään nämä uhat.
