Best Wallpapers Browser Extension
Kibernetinio saugumo tyrinėtojai aptiko įtartiną „Best Wallpapers“ naršyklės plėtinį, kurį reklamuoja šešėlinės svetainės. Šis konkretus plėtinys reklamuojamas kaip įrankis, skirtas pagerinti vartotojų naršymo patirtį, pateikiant patrauklius naršyklės skirtukų fonus.
Tačiau įdiegę plėtinį vartotojai pastebės, kad geriausi fono paveikslėliai veikia kaip naršyklės užgrobėjas. Iš tiesų, programa priverstinai keičia naršyklės nustatymus be vartotojo sutikimo. Dėl to vartotojai pradės dažnai peradresuoti į search.wallpaperhomepage.com paieškos sistemą, kuri laikoma netikra ir nepatikima.
Naudojant naršyklės užgrobėjus, kaip ir geriausius fono paveikslėlius, naršyklės plėtinys gali sukelti privatumo problemų
Naršyklės plėtinys „Best Wallpapers“ valdo naudotojų naršykles, nustatydamas search.wallpaperhomepage.com kaip numatytąjį paieškos variklį, pagrindinį puslapį ir naujo skirtuko puslapį. Todėl kiekvieną kartą, kai naudotojai įveda paieškos užklausas paveiktos naršyklės URL juostoje arba atidaro naują skirtuką, jie bus nedelsiant nukreipti į svetainę search.wallpaperhomepage.com.
Netikros paieškos sistemos retai pateikia tikrus paieškos rezultatus. Vietoj to, jie paprastai nukreipia vartotojus į teisėtas paieškos sistemas, tokias kaip Google, Bing ar Yahoo. Tais retais atvejais, kai apgaulingos paieškos sistemos generuoja paieškos rezultatus, rezultatai dažnai būna netikslūs ir užpildyti nesusijusiu, remiamu, apgaulingu ir potencialiai žalingu turiniu.
Be to, reikia pabrėžti, kad naršyklės užgrobimo programinė įranga gali naudoti taktiką, neleidžiančią vartotojams atšaukti bet kokių PUP (potencialiai nepageidaujamų programų) atliktų pakeitimų. Be to, dėl atkaklumo mechanizmų vartotojams gali būti sudėtinga pašalinti užgrobėją iš savo naršyklių ar sistemų.
Yra žinoma, kad abejotinos programos, pvz., „Best Wallpapers“ plėtinys, pažeidžia vartotojų privatumą stebint jų naršymo veiklą. Surinkti duomenys gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis, tokius kaip vartotojo vardai ir slaptažodžiai, asmenį identifikuojanti informacija, finansinė informacija ir kt. Šie surinkti duomenys gali būti parduoti trečiosioms šalims arba panaudoti siekiant pelno.
Naršyklės užgrobėjai ir mažyliai labai pasikliauja abejotina jų platinimo taktika
PUP ir naršyklės užgrobėjai dažniausiai platinami naudojant įvairias taktikas, kurios priklauso nuo vartotojo sąmoningumo stokos. Ši taktika dažnai apima apgaulingus ir klaidinančius metodus, kuriais siekiama apgauti vartotojus, kad jie netyčia įdiegtų šias nepageidaujamas programas.
Viena paplitusi taktika yra paketų rinkimas, kai PUP arba naršyklės užgrobėjai yra kartu su teisėtais programinės įrangos atsisiuntimais. Vartotojams gali būti suteikta galimybė įdiegti papildomą programinę įrangą norimos programos diegimo proceso metu. Jei jie atidžiai neperžiūrės diegimo veiksmų, jie gali netyčia sutikti įdiegti susietą PUP arba naršyklės užgrobėją.
Kita taktika apima klaidinančius skelbimus ir iššokančiuosius langus. Naudotojai gali susidurti su apgaulingais skelbimais arba iššokančiaisiais langais, kuriuose teigiama, kad jų sistema užkrėsta arba pasenusi, ir raginama spustelėti nuorodą arba atsisiųsti programą, kad išspręstų problemą. Tačiau šie atsisiuntimai dažnai pasirodo kaip PUP arba naršyklės užgrobėjai, užmaskuoti kaip teisėti saugos ar optimizavimo įrankiai.
Socialinės inžinerijos metodai taip pat dažnai naudojami platinant PUP ir naršyklės užgrobėjus. Sukčiai gali naudoti taktiką, pvz., suklastotus programinės įrangos naujinius, netikrus anti-kenkėjiškų programų nuskaitymus arba netikrus techninės pagalbos pranešimus, kad suklaidintų vartotojus, kad jie atsisiųstų ir įdiegtų nepageidaujamas programas.
Apskritai, PUP ir naršyklių užgrobėjų platinimas priklauso nuo vartotojų pasitikėjimo išnaudojimo, atsargumo stokos ir jų programinės įrangos ar naršymo įpročių pažeidžiamumo. Būdami atsargūs atsisiųsdami programinę įrangą, vengdami įtartinų svetainių ir skelbimų bei laikydamiesi geros kibernetinio saugumo higienos, vartotojai gali sumažinti riziką susidurti su šiomis nepageidaujamomis programomis.
