Flash-Search pārlūkprogrammas paplašinājums

Kiberdrošības pētnieki analizēja Flash-Search pārlūkprogrammas paplašinājumu un noteica, ka tas darbojas kā pārlūkprogrammas nolaupītājs. Šīs programmas galvenais mērķis ir reklamēt flash-search.xyz, kas ir viltota meklētājprogramma. Lai sasniegtu šo mērķi, Flash-Search maina lietotāja tīmekļa pārlūkprogrammas iestatījumus.

Pārlūkprogrammu nolaupītāji, piemēram, Flash-Search, var radīt bažas par konfidencialitāti

Pēc Flash-Search pārlūkprogrammas paplašinājuma pievienošanas lietotāja pārlūkprogrammai tas maina vairākus pārlūkprogrammas iestatījumus. Tas ietver sākumlapas un meklētājprogrammas iestatījumu maiņu, kas novirza lietotājus uz viltus meklētājprogrammu flash-search.xyz. Viltus meklētājprogramma parāda meklēšanas rezultātus no Bing (bing.com), un tā var novirzīt lietotājus uz citām vietnēm, piemēram, nearbyme.io.

Tomēr ir svarīgi atzīmēt, ka viltotas un neuzticamas meklētājprogrammas rada vairākas problēmas. Šādas programmas var parādīt neuzticamu vai krāpniecisku saturu, kā arī apkopot lietotāju meklēšanas vaicājumus un personas datus. Šo viltus meklētājprogrammu apkopotā informācija var tikt izmantota dažādos veidos, kas apdraud lietotāju drošību un privātumu.

Tāpēc lietotājiem ir ļoti ieteicams izvairīties no šādu meklētājprogrammu izmantošanas un tā vietā izvēlēties uzticamas meklētājprogrammas. Turklāt ir vērts atzīmēt, ka pārlūkprogrammas nolaupītāji var neļaut lietotājiem mainīt noklusējuma sākumlapas vai meklētājprogrammas iestatījumus. Šie nolaupītāji var padarīt lietotājiem sarežģītu un ļoti sarežģītu pārlūkprogrammas iestatījumu atgriešanu sākotnējā stāvoklī vai PUP (potenciāli nevēlamās programmas) noņemšanu no savām ierīcēm.

Ēnā taktika, kas saistīta ar mazuļu un pārlūkprogrammu nolaupītāju izplatīšanu

Lai lietotāju ierīcēs instalētu pārlūkprogrammas nolaupītājus un PUP, var izmantot dažādas apšaubāmas taktikas. Viena no visizplatītākajām taktikām ir programmatūras komplektēšana, kad likumīga programma tiek komplektēta ar papildu nevēlamu programmatūru, piemēram, pārlūkprogrammas paplašinājumiem, rīkjoslām vai reklāmprogrammatūru, kas tiek instalēta bez lietotāja ziņas vai piekrišanas.

Vēl viena taktika ir maldinošu reklāmu vai uznirstošo logu izmantošana, kas mudina lietotājus lejupielādēt vai instalēt programmu, apgalvojot, ka tā ir nepieciešama viņu ierīces vai programmatūras pareizai darbībai. Šajās reklāmās bieži tiek izmantota biedēšanas taktika vai tiek piedāvātas bezmaksas lejupielādes, kārdinot lietotājus uz tām noklikšķināt.

Sociālās inženierijas darbības, piemēram, pikšķerēšanas e-pasta ziņojumi vai krāpnieciskas vietnes, arī bieži tiek izmantotas, lai pievilinātu lietotājus lejupielādēt un instalēt PUP vai pārlūkprogrammas nolaupītājus. Piemēram, viņi var nosūtīt e-pasta ziņojumu, kas, šķiet, ir no likumīga avota, piemēram, bankas vai e-komercijas vietnes, un lūgt lietotājam lejupielādēt programmu vai atjaunināt konta informāciju, kurā ir ļaunprātīga programmatūra.