Flash-Search proširenje preglednika

Istraživači kibernetičke sigurnosti analizirali su proširenje preglednika Flash-Search i utvrdili da funkcionira kao otmičar preglednika. Primarni cilj ovog programa je promoviranje flash-search.xyz, lažne tražilice. Kako bi postigao ovaj cilj, Flash-Search mijenja postavke web preglednika korisnika.

Otmičari preglednika poput Flash-Searcha mogu uzrokovati zabrinutost zbog privatnosti

Nakon što se proširenje preglednika Flash-Search doda korisnikovom pregledniku, ono mijenja nekoliko postavki preglednika. To uključuje promjenu početne stranice i postavki tražilice, koje preusmjeravaju korisnike na flash-search.xyz, lažnu tražilicu. Lažna tražilica prikazuje rezultate pretraživanja s Binga (bing.com) i ima potencijal preusmjeriti korisnike na druge web stranice, poput nearbyme.io.

Međutim, bitno je napomenuti da lažne i nepouzdane tražilice uzrokuju nekoliko problema. Takvi motori mogu prikazivati nepouzdan ili lažan sadržaj te prikupljati korisničke upite za pretraživanje i osobne podatke. Podaci prikupljeni ovim lažnim tražilicama mogu se koristiti na različite načine koji ugrožavaju sigurnost i privatnost korisnika.

Stoga se preporučuje da korisnici izbjegavaju korištenje takvih tražilica i umjesto toga se odluče za one provjerene i pouzdane. Osim toga, vrijedi napomenuti da otmičari preglednika mogu spriječiti korisnike da mijenjaju zadanu početnu stranicu ili postavke tražilice. Ovi otmičari mogli bi korisnicima učiniti izazovnim i vrlo teškim vraćanje postavki preglednika u izvorno stanje ili uklanjanje PUP-a (potencijalno neželjenog programa) sa svojih uređaja.

Mutne taktike uključene u distribuciju PUP-ova i otmičara preglednika

Razne upitne taktike mogu se koristiti za instaliranje otmičara preglednika i PUP-ova na uređaje korisnika. Jedna od najčešćih taktika je korištenje paketa softvera, gdje se legitimni program pakira s dodatnim neželjenim softverom, kao što su proširenja preglednika, alatne trake ili reklamni softver, koji se instaliraju bez znanja ili pristanka korisnika.

Druga je taktika korištenje obmanjujućih oglasa ili skočnih prozora koji potiču korisnike da preuzmu ili instaliraju program, tvrdeći da je on neophodan za pravilan rad njihovog uređaja ili softvera. Ovi oglasi često koriste taktiku zastrašivanja ili nude besplatno preuzimanje, mameći korisnike da kliknu na njih.

Pokreti društvenog inženjeringa, poput phishing e-pošte ili lažnih web stranica, također se često koriste kako bi se korisnici prevarili da preuzmu i instaliraju PUP-ove ili otmičare preglednika. Na primjer, mogu poslati e-poštu za koju se čini da je iz legitimnog izvora, kao što je banka ili web-mjesto za e-trgovinu, i tražiti od korisnika da preuzme program ili ažurira podatke o svom računu koji sadrži zlonamjerni softver.