Pludmales fona attēlu pārlūka paplašinājums
Paplašinājums Beach Wallpaper sākotnēji šķiet nekaitīgs, piedāvājot lietotājiem vilinošu iespēju demonstrēt gleznainas pludmales tēmas pārlūkprogrammas tapetes. Tomēr pēc visaptverošas analīzes, ko veica kiberdrošības eksperti, atklājās, ka šī šķietami nevainīgā lietojumprogramma patiesībā ir pārlūkprogrammas nolaupītājs.
Patiešām, šķiet, ka šī negodīgā paplašinājuma galvenā funkcija ir kontrolēt vairākus būtiskus pārlūkprogrammas iestatījumus un veikt tajos neatļautas izmaiņas. Mērķis ir reklamēt viltus meklētājprogrammu find.nmywebsrc.com, izmantojot piespiedu novirzīšanu.
Pārlūkprogrammas nolaupītāji, piemēram, pludmales fona attēli, var izraisīt nopietnas privātuma problēmas
Pārlūkprogrammu nolaupītāju lietojumprogrammas darbojas, slepeni mainot vairākus būtiskus tīmekļa pārlūkprogrammas iestatījumus, tostarp mājaslapas, noklusējuma meklētājprogrammas un jaunas cilnes lapas. Mērķis ir novirzīt lietotājus uz noteiktām reklamētām vietnēm.
Paplašinājums Beach Wallpaper seko šim piemēram, veicot šīs pārlūkprogrammas iestatījumu izmaiņas. Līdz ar to, tiklīdz šis pārlūkprogrammas paplašinājums ir instalēts, sekas kļūst acīmredzamas. Kad lietotāji atver jaunas cilnes lapas vai ievada meklēšanas vaicājumus URL joslā, viņi tiek pakļauti novirzīšanai uz vietni find.nmywebsrc.com.
Viltus meklētājprogrammas parasti nespēj ģenerēt autentiskus meklēšanas rezultātus. Tā vietā viņi mēdz novirzīt lietotājus uz likumīgām interneta meklēšanas platformām. Vietnes find.nmywebsrc.com gadījumā tas apkopo meklēšanas rezultātus no cienījamās Bing meklētājprogrammas. Tomēr ir svarīgi atzīt, ka novirzīšanas galamērķi var atšķirties, jo tādi faktori kā lietotāja atrašanās vieta var ietekmēt šo maldinošo meklētājprogrammu darbību.
Pārlūkprogrammu nolaupītāji bieži izmanto stratēģijas, lai nodrošinātu to noturību ierīcē, tādējādi lietotājiem ir grūti atjaunot pārlūkprogrammas to sākotnējā stāvoklī. Turklāt ir iespējams, ka Beach Wallpaper ir iespēja izsekot lietotāja datus.
Informācija, kas ir pakļauta izsekošanai, ietver plašu detaļu klāstu: apmeklētos URL, piekļūtās tīmekļa lapas, ievades meklēšanas vaicājumus, saglabātos interneta sīkfailus, pieteikšanās akreditācijas datus, personu identificējošu informāciju, finanšu datus un daudz ko citu. Šos uzkrātos datus pēc tam var koplietot vai pārdot trešajām pusēm, tostarp potenciālajiem kibernoziedzniekiem.
Pārlūkprogrammu nolaupītāji un PUP (potenciāli nevēlamas programmas) lielā mērā paļaujas uz ēnas izplatīšanas taktiku
Pārlūkprogrammu nolaupītāji un PUP bieži izmanto dažādas ēnas izplatīšanas taktikas, lai iefiltrētos lietotāju sistēmās. Šīs taktikas ir izstrādātas, lai pievilinātu lietotājus nejauši instalēt šo nevēlamo un potenciāli kaitīgo programmatūru. Dažas biežāk izmantotās taktikas ir šādas:
- Komplektēšana ar bezmaksas programmatūru : šī ir viena no visizplatītākajām taktikām. Pārlūkprogrammu nolaupītāji un PUP ir komplektā ar likumīgu un bieži vien bezmaksas programmatūru, ko lietotāji apzināti lejupielādē no interneta. Vēlamās programmatūras instalēšanas procesā lietotāji var neievērot iepriekš atlasītās izvēles rūtiņas, kas arī instalē komplektā iekļautos nolaupītājus vai PUP.
- Maldinoši instalētāji : daži instalētāji izmanto maldinošus paņēmienus, lai maldinātu lietotājus instalēt papildu programmatūru. Tajos instalēšanas darbības var būt mulsinošas, ļaujot lietotājiem viegli pieņemt pārlūkprogrammas nolaupītāju vai PUP instalēšanu netīšām.
- Viltus atjauninājumi : lietotājiem tiek piedāvāts atjaunināt populāru lietojumprogrammu, piemēram, pārlūkprogrammu vai multivides atskaņotāju, taču "atjauninājums" faktiski instalē pārlūkprogrammas nolaupītāju vai PUP. Šie viltus atjauninājumu brīdinājumi bieži tiek parādīti ļaunprātīgās vietnēs.
- Ļaunprātīga reklamēšana : ar krāpšanu saistītas reklāmas vai ļaunprātīgas reklāmas tiek ievietotas likumīgās vietnēs. Noklikšķinot uz šīm reklāmām, var tikt lejupielādēti un instalēti pārlūkprogrammas nolaupītāji vai PUP.
- Neīsti pārlūkprogrammas paplašinājumi : lietotājiem var tikt piedāvāts instalēt pārlūkprogrammas paplašinājumus, kas sola noderīgas funkcijas, bet patiesībā ir pārlūkprogrammas nolaupītāji. Šie paplašinājumi var mainīt pārlūkprogrammas iestatījumus un izsekot lietotāju darbībām.
- E-pasta pielikumi : daži maldinoši e-pasta pielikumi var saturēt izpildāmus failus, kurus atverot, tiek instalēta nevēlama programmatūra.
- Sociālā inženierija : lietotāji var saskarties ar viltotiem ziņojumiem vai brīdinājumiem, kas viņus pārliecina lejupielādēt noteiktu programmatūru, lai iegūtu iespējamo labumu, taču šīs lejupielādes faktiski ir pārlūkprogrammas nolaupītāji vai PUP.
Lai aizsargātu pret šo šaubīgo izplatīšanas taktiku, lietotājiem jābūt ļoti piesardzīgiem, lejupielādējot programmatūru no interneta, īpaši, ja tā ir no nezināmiem vai neuzticamiem avotiem. Viņiem rūpīgi jāizlasa instalēšanas uzvednes un jānoraida jebkādi papildu programmatūras piedāvājumi, ja vien viņi nav pārliecināti par to likumību. Cienījama pretļaunatūras programmatūras izmantošana palīdz arī atklāt un novērst pārlūkprogrammas nolaupītāju un PUP instalēšanu.
