Chromstera PUP

Istraživači kibernetičke sigurnosti naišli su na web preglednik poznat kao Chromstera. Ovaj konkretni preglednik izgrađen je na Chromiumu, projektu otvorenog koda usmjerenom na razvoj web preglednika. Međutim, ova je aplikacija označena kao PUP ili potencijalno neželjeni program.

Ako se Chromstera uspio infiltrirati u vaše računalo, postoji značajna vjerojatnost da je bio popraćen drugim softverom koji niste željeli niti namjeravali instalirati. Osim toga, važno je napomenuti da se preglednici koji se temelje na okviru Chromium povremeno stvaraju u nesigurne svrhe. Kao rezultat toga, ovi sumnjivi preglednici Chromium mogli bi posjedovati niz štetnih funkcija koje mogu predstavljati rizike za sigurnost i privatnost.

Chromstera PUP može posjedovati niz intruzivnih mogućnosti

Kada koristite preglednik Chromstera, izvođenje radnji, poput otvaranja nove kartice ili pokretanja pretraživanja kroz URL traku, pokrenut će automatsko preusmjeravanje na web stranicu chromstera.com, koja je lažna tražilica. Ovo ponašanje je u skladu s taktikom koju obično koriste otmičari preglednika. Ove sumnjive aplikacije dizajnirane su za manipuliranje postavkama preglednika s namjerom promicanja lažnih tražilica.

Slično brojnim nepouzdanim web stranicama ove vrste, chromstera.com nema mogućnost isporučivanja autentičnih rezultata pretraživanja. Umjesto toga, preusmjerava korisnike na autentičnu tražilicu Bing. Međutim, preusmjeravanja mogu voditi do različitih odredišta na temelju čimbenika poput geografske lokacije korisnika.

Štoviše, postoji zabrinjavajuća mogućnost da bi Chromstera mogla sudjelovati u prikupljanju osjetljivih korisničkih podataka. U većini slučajeva, PUP-ovi kao što je ovaj imaju tendenciju usredotočiti se na prikupljanje niza informacija, uključujući, ali ne ograničavajući se na: posjećene URL-ove, pregledane web-stranice, provedene upite za pretraživanje, IP adrese, internetske kolačiće, vjerodajnice za prijavu, osobne podatke pa čak i financijski podaci poput brojeva kreditnih kartica. Ovi skupljeni podaci potencijalno bi se mogli dijeliti ili prodavati trećim stranama, uključujući subjekte kibernetičkog kriminala.

Obično su aplikacije poput Chromstere u paketu s drugim sumnjivim softverom kao što su otmičari preglednika, adware i dodatni PUP-ovi. Da razradimo njihovo potencijalno ponašanje, te bi neželjene aplikacije mogle preplaviti korisnike nametljivim reklamama, nasilno otvoriti web stranice, izvući privatne podatke bez pristanka i izvršiti druge invazivne radnje koje ugrožavaju privatnost i sigurnost korisnika.

PUPovi često koriste sumnjive taktike za svoju distribuciju

PUP-ovi i nepouzdane aplikacije često koriste razne distribucijske metode za infiltraciju u sustave korisnika bez njihovog informiranog pristanka. Ove su metode osmišljene za prevaru korisnika kako bi dobili neovlašteni pristup uređajima. Evo nekih tipičnih metoda distribucije koje koriste takvi subjekti:

• Grupiranje softvera : Jedna od najčešćih tehnika uključuje spajanje PUP-a ili nepouzdane aplikacije s legitimnim softverom koji korisnici namjerno preuzimaju. Tijekom postupka instalacije željenog softvera, korisnici bi mogli previdjeti unaprijed odabrane potvrdne okvire koji daju dopuštenje za instaliranje dodatnog softvera, što bi mogao biti PUP. PUP se uvlači u instalaciju glavnog softvera, učinkovito se ušuljajući u sustav korisnika.
• Obmanjujuće reklame : Lažne reklame ili 'zlonamjerne reklame' mogu se postaviti na nejasne web stranice, platforme za besplatno preuzimanje softvera ili čak legitimne web stranice. Ove reklame često promoviraju naizgled koristan softver ili nadogradnje, ali kada se klikne, pokreću preuzimanje i instalaciju PUP-a bez izričitog odobrenja korisnika.
• Lažna ili lažna web-mjesta : Cyberkriminalci stvaraju web-mjesta koja oponašaju legitimna web-mjesta za preuzimanje softvera ili službene stranice proizvoda. Korisnici koji traže određene aplikacije mogu naići na te stranice, nesvjesno preuzimajući i instalirajući PUP umjesto željenog softvera.
• Proširenja i dodaci preglednika : neki se PUP-ovi maskiraju kao proširenja preglednika ili dodaci koji tvrde da nude poboljšane značajke ili funkcionalnosti. Korisnici bi mogli biti u iskušenju da instaliraju ova proširenja, samo da bi kasnije shvatili da zapravo ugrožavaju njihovu online sigurnost i privatnost.
• Društveni inženjering i privici e-pošte : akteri povezani s prijevarama mogu slati obmanjujuće e-poruke tvrdeći da sadrže važna ažuriranja ili privitke. Ovi privici mogu sadržavati PUP-ove ili nepouzdane aplikacije, iskorištavajući korisnikovo povjerenje u pošiljatelja za pristup njihovom sustavu.
• Piratski softver i krekovi : Korisnici koji žele izbjeći kupnju legitimnog softvera mogu preuzeti piratske verzije ili softverske krekove iz neslužbenih izvora. Ova preuzimanja često dolaze u paketu s PUP-ovima, iskorištavajući želje korisnika za besplatnim softverom za zarazu njihovih sustava.
• Lažna ažuriranja sustava : Korisnici bi mogli biti prevareni da povjeruju da njihov sustav zahtijeva hitno ažuriranje. Kada pokušaju preuzeti i instalirati ažuriranje, nesvjesno unose PUP-ove ili nepouzdane aplikacije na svoje uređaje.

Kako bi se obranili od ovih distribucijskih metoda, korisnicima se savjetuje da budu oprezni pri preuzimanju softvera iz renomiranih izvora, da ažuriraju svoj softver i operativne sustave, da budu skeptični prema neželjenoj e-pošti i privicima te da redovito skeniraju svoje uređaje u potrazi za bilo kakvim znakovima PUP-a. ili nepouzdane aplikacije.

Chromstera PUP video

Savjet: Pretvorite svoj zvuk i gledati video u full screen modu.