Rozszerzenie przeglądarki Flash-Search

Analitycy cyberbezpieczeństwa przeanalizowali rozszerzenie przeglądarki Flash-Search i ustalili, że działa ono jako porywacz przeglądarki. Głównym celem tego programu jest promowanie flash-search.xyz, która jest fałszywą wyszukiwarką. W tym celu Flash-Search modyfikuje ustawienia przeglądarki internetowej użytkownika.

Porywacze przeglądarki, tacy jak Flash-Search, mogą powodować obawy dotyczące prywatności

Po dodaniu rozszerzenia przeglądarki Flash-Search do przeglądarki użytkownika modyfikuje ono kilka ustawień przeglądarki. Obejmuje to zmianę ustawień strony głównej i wyszukiwarki, które przekierowują użytkowników do flash-search.xyz, fałszywej wyszukiwarki. Fałszywa wyszukiwarka wyświetla wyniki wyszukiwania z Bing (bing.com) i może przekierowywać użytkowników na inne strony internetowe, takie jak nearme.io.

Należy jednak zauważyć, że fałszywe i niewiarygodne wyszukiwarki powodują kilka problemów. Takie wyszukiwarki mogą wyświetlać niewiarygodne lub oszukańcze treści, a także gromadzić zapytania użytkowników i dane osobowe. Informacje zebrane przez te fałszywe wyszukiwarki mogą być wykorzystywane na różne sposoby, które zagrażają bezpieczeństwu i prywatności użytkowników.

Dlatego zdecydowanie zaleca się, aby użytkownicy unikali korzystania z takich wyszukiwarek i zamiast tego wybierali sprawdzone i godne zaufania. Ponadto warto zauważyć, że porywacze przeglądarki mogą uniemożliwić użytkownikom zmianę ich domyślnej strony domowej lub ustawień wyszukiwarki. Te porywacze mogą utrudnić użytkownikom przywrócenie ustawień przeglądarki do ich pierwotnego stanu lub usunięcie PUP (potencjalnie niechcianego programu) ze swoich urządzeń.

Podejrzane taktyki zaangażowane w dystrybucję PUP i porywaczy przeglądarki

Do instalowania porywaczy przeglądarki i PUP na urządzeniach użytkowników można stosować różne podejrzane taktyki. Jedną z najczęstszych taktyk jest sprzedaż wiązana oprogramowania, w której legalny program jest dołączany do dodatkowego niechcianego oprogramowania, takiego jak rozszerzenia przeglądarki, paski narzędzi lub adware, które są instalowane bez wiedzy i zgody użytkownika.

Inną taktyką jest stosowanie oszukańczych reklam lub wyskakujących okienek, które nakłaniają użytkowników do pobrania lub zainstalowania programu, twierdząc, że jest to niezbędne do prawidłowego działania ich urządzenia lub oprogramowania. Reklamy te często wykorzystują taktyki zastraszania lub oferują bezpłatne pobieranie, kusząc użytkowników do ich kliknięcia.

Działania socjotechniczne, takie jak e-maile phishingowe lub fałszywe strony internetowe, są również często wykorzystywane do nakłaniania użytkowników do pobrania i zainstalowania PUP lub porywaczy przeglądarki. Mogą na przykład przesłać wiadomość e-mail, która wydaje się pochodzić z legalnego źródła, takiego jak bank lub witryna handlu elektronicznego, i poprosić użytkownika o pobranie programu lub zaktualizowanie informacji o koncie, które zawierają złośliwe oprogramowanie.