Best Wallpapers Browser Extension
Kiberdrošības pētnieki ir saskārušies ar aizdomīgo Best Wallpapers pārlūkprogrammas paplašinājumu, ko reklamē ēnas vietnes. Šis konkrētais paplašinājums tiek reklamēts kā rīks, kas paredzēts, lai uzlabotu lietotāju pārlūkošanas pieredzi, nodrošinot pārlūkprogrammas cilnēm pievilcīgus fona attēlus.
Tomēr, instalējot paplašinājumu, lietotāji atklās, ka Best Wallpapers darbojas kā pārlūkprogrammas nolaupītājs. Patiešām, lietojumprogramma piespiedu kārtā maina pārlūkprogrammas iestatījumus bez lietotāja piekrišanas. Rezultātā lietotāji sāks piedzīvot biežu novirzīšanu uz meklētājprogrammu search.wallpaperhomepage.com, kas tiek uzskatīta par viltotu un neuzticamu.
Izmantojot pārlūkprogrammas nolaupītājus, piemēram, labākos fona attēlus, pārlūkprogrammas paplašinājums var radīt konfidencialitātes problēmas
Pārlūka paplašinājums Best Wallpapers kontrolē lietotāju pārlūkprogrammas, iestatot search.wallpaperhomepage.com kā noklusējuma meklētājprogrammu, sākumlapu un jaunas cilnes lapu. Rezultātā ikreiz, kad lietotāji ievadīs meklēšanas vaicājumus ietekmētās pārlūkprogrammas URL joslā vai atver jaunu cilni, viņi nekavējoties tiks novirzīti uz vietni search.wallpaperhomepage.com.
Viltus meklētājprogrammas reti nodrošina patiesus meklēšanas rezultātus. Tā vietā tie parasti novirza lietotājus uz likumīgām meklētājprogrammām, piemēram, Google, Bing vai Yahoo. Retos gadījumos, kad krāpnieciskas meklētājprogrammas ģenerē meklēšanas rezultātus, rezultāti bieži ir neprecīzi un piepildīti ar neatbilstošu, sponsorētu, maldinošu un potenciāli kaitīgu saturu.
Turklāt jāuzsver, ka pārlūkprogrammas nolaupīšanas programmatūra var izmantot taktiku, lai neļautu lietotājiem atsaukt kādas no PUP (potenciāli nevēlamām programmām) veiktajām izmaiņām. Turklāt noturības mehānismi lietotājiem var apgrūtināt nolaupītāja noņemšanu no savām pārlūkprogrammām vai sistēmām.
Ir zināms, ka apšaubāmas lietojumprogrammas, piemēram, paplašinājums Best Wallpapers, pārkāpj lietotāju privātumu, uzraugot viņu pārlūkošanas darbības. Apkopotie dati var ietvert apmeklētos URL, skatītās tīmekļa lapas, meklēšanas vaicājumus, interneta sīkfailus, pieteikšanās akreditācijas datus, piemēram, lietotājvārdus un paroles, personu identificējošu informāciju, finanšu informāciju un daudz ko citu. Šos savāktos datus var pārdot trešajām personām vai izmantot peļņas gūšanai.
Pārlūkprogrammu nolaupītāji un mazuļi lielā mērā paļaujas uz apšaubāmu izplatīšanas taktiku
PUP un pārlūkprogrammu nolaupītāji parasti tiek izplatīti, izmantojot dažādas taktikas, kas ir atkarīgas no lietotāja izpratnes trūkuma. Šīs taktikas bieži ietver maldinošus un maldinošus paņēmienus, lai krāptu lietotājus, lai tie neapzināti instalētu šīs nevēlamās programmas.
Viena izplatīta taktika ir komplektēšana, kad PUP vai pārlūkprogrammu nolaupītāji tiek komplektēti ar likumīgām programmatūras lejupielādēm. Lietotājiem var tikt piedāvāta iespēja instalēt papildu programmatūru vēlamās programmas instalēšanas procesa laikā. Ja viņi rūpīgi nepārskata instalēšanas darbības, viņi var netīšām piekrist instalēt komplektā iekļauto PUP vai pārlūkprogrammas nolaupītāju.
Vēl viena taktika ir maldinošas reklāmas un uznirstošie logi. Lietotāji var saskarties ar maldinošām reklāmām vai uznirstošajiem logiem, kas apgalvo, ka viņu sistēma ir inficēta vai novecojusi, un liek viņiem noklikšķināt uz saites vai lejupielādēt programmu, lai atrisinātu problēmu. Tomēr šīs lejupielādes bieži izrādās PUP vai pārlūkprogrammas nolaupītāji, kas maskēti kā likumīgi drošības vai optimizācijas rīki.
Sociālās inženierijas metodes parasti tiek izmantotas arī, lai izplatītu PUP un pārlūkprogrammu nolaupītājus. Krāpnieki var izmantot taktiku, piemēram, viltotus programmatūras atjauninājumus, viltotu pretļaundabīgo programmu skenēšanu vai viltotus tehniskā atbalsta ziņojumus, lai maldinātu lietotājus lejupielādēt un instalēt nevēlamas programmas.
Kopumā PUP un pārlūkprogrammu nolaupītāju izplatīšana balstās uz lietotāju uzticības izmantošanu, piesardzības trūkumu un viņu programmatūras vai pārlūkošanas paradumu ievainojamību. Ievērojot piesardzību, lejupielādējot programmatūru, izvairoties no aizdomīgām vietnēm un reklāmām un ievērojot labu kiberdrošības higiēnu, lietotāji var samazināt risku saskarties ar šīm nevēlamajām programmām.
