Flash-Search böngészőbővítmény

A kiberbiztonsági kutatók elemezték a Flash-Search böngészőbővítményt, és megállapították, hogy az böngésző-eltérítőként működik. A program elsődleges célja a flash-search.xyz népszerűsítése, amely egy hamis keresőmotor. A cél elérése érdekében a Flash-Search módosítja a felhasználó webböngészőjének beállításait.

A böngésző-eltérítők, mint a Flash-Search, adatvédelmi aggályokat okozhatnak

Miután a Flash-Search böngészőbővítményt hozzáadta a felhasználó böngészőjéhez, számos böngészőbeállítást módosít. Ez magában foglalja a kezdőlap és a keresőmotor beállításainak módosítását, amelyek átirányítják a felhasználókat a flash-search.xyz, egy hamis keresőmotorra. A hamis keresőmotor a Bing (bing.com) keresési eredményeit jeleníti meg, és képes átirányítani a felhasználókat más webhelyekre, például a nearbyme.io webhelyre.

Fontos azonban megjegyezni, hogy a hamis és megbízhatatlan keresőmotorok számos problémát okoznak. Az ilyen motorok megbízhatatlan vagy csalárd tartalmat jeleníthetnek meg, valamint felhasználói keresési lekérdezéseket és személyes adatokat is gyűjthetnek. Az ezen hamis keresőmotorok által gyűjtött információk különféle módon felhasználhatók, ami veszélyezteti a felhasználók biztonságát és magánéletét.

Ezért erősen ajánlott, hogy a felhasználók kerüljék az ilyen keresőmotorok használatát, és inkább a bejáratott és megbízható keresőket válasszanak. Ezenkívül érdemes megjegyezni, hogy a böngésző-eltérítők megakadályozhatják, hogy a felhasználók módosítsák alapértelmezett kezdőlapjukat vagy keresőmotor-beállításaikat. Ezek a gépeltérítők kihívást és nagyon megnehezíthetik a felhasználók számára a böngészőbeállítások eredeti állapotának visszaállítását, vagy a PUP (potenciálisan nem kívánt program) eltávolítását eszközeikről.

Az árnyékos taktika a kölykök és a böngésző-eltérítők terjesztésében

Különféle megkérdőjelezhető taktikák alkalmazhatók a böngésző-eltérítők és PUP-ok telepítésére a felhasználók eszközeire. Az egyik legelterjedtebb taktika a szoftvercsomagolás, amikor egy legitim programba további nemkívánatos szoftvereket, például böngészőbővítményeket, eszköztárakat vagy reklámprogramokat csomagolnak, amelyek a felhasználó tudta vagy beleegyezése nélkül települnek.

Egy másik taktika a megtévesztő hirdetések vagy előugró ablakok használata, amelyek arra kérik a felhasználókat, hogy töltsenek le vagy telepítsenek egy programot, azt állítva, hogy ez szükséges eszközük vagy szoftverük megfelelő működéséhez. Ezek a hirdetések gyakran ijesztgetési taktikát alkalmaznak, vagy ingyenes letöltést kínálnak, csábítva a felhasználókat, hogy rájuk kattintsanak.

A szociális manipulációt, például az adathalász e-maileket vagy a csaló webhelyeket gyakran alkalmazzák arra is, hogy a felhasználókat PUP-ok vagy böngésző-eltérítők letöltésére és telepítésére csalják meg. Például küldhetnek egy e-mailt, amely legitim forrásból, például bankból vagy e-kereskedelmi webhelyről származik, és megkérheti a felhasználót, hogy töltsön le egy programot, vagy frissítse fiókadatait, amelyek rosszindulatú programot tartalmaznak.