„Flash-Search“ naršyklės plėtinys

Kibernetinio saugumo tyrėjai išanalizavo „Flash-Search“ naršyklės plėtinį ir nustatė, kad jis veikia kaip naršyklės užgrobėjas. Pagrindinis šios programos tikslas yra reklamuoti „flash-search.xyz“, kuri yra netikra paieškos sistema. Siekdama šio tikslo, Flash-Search modifikuoja vartotojo interneto naršyklės nustatymus.

Naršyklės užgrobėjai, tokie kaip „Flash-Search“, gali kelti susirūpinimą dėl privatumo

Pridėjus „Flash-Search“ naršyklės plėtinį prie vartotojo naršyklės, jis pakeičia kelis naršyklės nustatymus. Tai apima pagrindinio puslapio ir paieškos variklio nustatymų pakeitimą, kuris nukreipia vartotojus į „flash-search.xyz“ – netikrą paieškos variklį. Netikras paieškos variklis rodo paieškos rezultatus iš Bing (bing.com) ir gali nukreipti vartotojus į kitas svetaines, pvz., nearbyme.io.

Tačiau svarbu pažymėti, kad netikros ir nepatikimos paieškos sistemos sukelia keletą problemų. Tokie varikliai gali rodyti nepatikimą arba apgaulingą turinį, taip pat rinkti vartotojų paieškos užklausas ir asmeninius duomenis. Šių netikrų paieškos sistemų surinkta informacija gali būti naudojama įvairiais būdais, dėl kurių kyla pavojus vartotojų saugumui ir privatumui.

Todėl labai rekomenduojama, kad vartotojai nesinaudotų tokiomis paieškos sistemomis, o pasirinktų nusistovėjusias ir patikimas. Be to, verta paminėti, kad naršyklės užgrobėjai gali neleisti vartotojams keisti numatytųjų pagrindinio puslapio ar paieškos variklio nustatymų. Dėl šių užgrobėjų naudotojams gali būti sudėtinga ir labai sunku grąžinti naršyklės nustatymus į pradinę būseną arba pašalinti PUP (potencialiai nepageidaujamą programą) iš savo įrenginių.

Shady taktika, susijusi su mažylių ir naršyklių užgrobėjų platinimu

Įdiegti naršyklės užgrobėjus ir PUP vartotojų įrenginiuose gali būti naudojamos įvairios abejotinos taktikos. Viena iš labiausiai paplitusių taktikų yra programinės įrangos paketų naudojimas, kai teisėta programa yra supakuota su papildoma nepageidaujama programine įranga, tokia kaip naršyklės plėtiniai, įrankių juostos ar reklaminė programinė įranga, kuri įdiegiama be vartotojo žinios ar sutikimo.

Kita taktika – apgaulingų skelbimų arba iššokančiųjų langų naudojimas, raginantis vartotojus atsisiųsti arba įdiegti programą, teigiant, kad tai būtina tinkamam įrenginio ar programinės įrangos veikimui. Šiuose skelbimuose dažnai naudojama gąsdinimo taktika arba siūlomi nemokami atsisiuntimai, viliojantys vartotojus juos spustelėti.

Socialinės inžinerijos veiksmai, tokie kaip sukčiavimo el. laiškai arba apgaulingos svetainės, taip pat dažnai naudojami siekiant apgauti vartotojus atsisiųsti ir įdiegti PUP arba naršyklės užgrobėjus. Pavyzdžiui, jie gali siųsti el. laišką, kuris atrodo iš teisėto šaltinio, pvz., banko ar el. prekybos svetainės, ir paprašyti vartotojo atsisiųsti programą arba atnaujinti paskyros informaciją, kurioje yra kenkėjiškų programų.