Best Wallpapers Browser Extension
Výskumníci v oblasti kybernetickej bezpečnosti narazili na podozrivé rozšírenie prehliadača Best Wallpapers, ktoré propagujú tienisté webové stránky. Toto konkrétne rozšírenie je inzerované ako nástroj určený na zlepšenie zážitku používateľov z prehliadania poskytovaním atraktívnych tapiet pre karty prehliadača.
Po inštalácii rozšírenia však používatelia zistia, že Najlepšie tapety fungujú ako únosca prehliadača. Aplikácia totiž násilne mení nastavenia prehliadača bez súhlasu používateľa. Výsledkom je, že používatelia začnú zažívať časté presmerovania na vyhľadávací nástroj search.wallpaperhomepage.com, čo sa považuje za falošné a nespoľahlivé.
Používanie únoscov prehliadača ako najlepších tapiet Rozšírenie prehliadača môže viesť k problémom so súkromím
Rozšírenie prehliadača Best Wallpapers preberá kontrolu nad prehliadačmi používateľov nastavením search.wallpaperhomepage.com ako predvoleného vyhľadávacieho nástroja, domovskej stránky a stránky na novej karte. Výsledkom je, že vždy, keď používatelia zadajú vyhľadávacie dopyty do panela s adresou URL dotknutého prehliadača alebo otvoria novú kartu, budú okamžite presmerovaní na webovú stránku search.wallpaperhomepage.com.
Falošné vyhľadávače zriedka poskytujú skutočné výsledky vyhľadávania samy o sebe. Namiesto toho zvyčajne presmerujú používateľov na legitímne vyhľadávacie nástroje, ako sú Google, Bing alebo Yahoo. V zriedkavých prípadoch, keď podvodné vyhľadávače generujú výsledky vyhľadávania, sú výsledky často nepresné a plné irelevantného, sponzorovaného, klamlivého a potenciálne škodlivého obsahu.
Ďalej je potrebné zdôrazniť, že softvér na únos prehliadača môže využívať taktiku, aby zabránil používateľom zvrátiť akékoľvek zmeny vykonané PUP (potenciálne nechcené programy). Mechanizmy pretrvávania môžu navyše sťažiť používateľom odstránenie únoscu z prehliadačov alebo systémov.
O pochybných aplikáciách, ako je rozšírenie Best Wallpapers, je všeobecne známe, že narúšajú súkromie používateľov monitorovaním ich aktivít pri prehliadaní. Zhromaždené údaje môžu zahŕňať navštívené adresy URL, zobrazené webové stránky, vyhľadávacie dopyty, internetové súbory cookie, prihlasovacie údaje, ako sú používateľské mená a heslá, osobné údaje, finančné údaje a ďalšie. Tieto zhromaždené údaje možno predať tretím stranám alebo využiť na zisk.
Únoscovia prehliadača a šteňatá sa pri distribúcii vo veľkej miere spoliehajú na pochybné taktiky
Šteňatá a únoscovia prehliadača sú bežne distribuovaní prostredníctvom rôznych taktík, ktoré sa spoliehajú na nedostatočnú informovanosť používateľa. Tieto taktiky často zahŕňajú klamlivé a zavádzajúce techniky na oklamanie používateľov, aby si nevedomky nainštalovali tieto nechcené programy.
Jednou bežnou taktikou je viazanie, kde sú šteňatá alebo únoscovia prehliadača spojené s legitímnym sťahovaním softvéru. Používatelia môžu mať možnosť nainštalovať si dodatočný softvér počas procesu inštalácie požadovaného programu. Ak si dôkladne nepreštudujú kroky inštalácie, môžu neúmyselne súhlasiť s inštaláciou pribaleného PUP alebo prehliadača únosca.
Ďalšia taktika zahŕňa zavádzajúce reklamy a kontextové okná. Používatelia sa môžu stretnúť s klamlivými reklamami alebo kontextovými oknami, ktoré tvrdia, že ich systém je infikovaný alebo zastaraný, a vyzývajú ich, aby klikli na odkaz alebo si stiahli program na vyriešenie problému. Tieto stiahnuté súbory sa však často ukážu ako šteňatá alebo únoscovia prehliadača maskovaní ako legitímne bezpečnostné alebo optimalizačné nástroje.
Techniky sociálneho inžinierstva sa bežne používajú aj na distribúciu šteňat a únoscov prehliadača. Podvodníci môžu použiť taktiky, ako sú falošné aktualizácie softvéru, falošné kontroly proti malvéru alebo falošné správy technickej podpory, aby oklamali používateľov, aby si stiahli a nainštalovali nechcené programy.
Celkovo sa distribúcia šteňat a únoscov prehliadača spolieha na využívanie dôvery používateľov, nedostatočnej opatrnosti a zraniteľnosti v ich softvéri alebo zvykoch prehliadania. Opatrnosťou pri sťahovaní softvéru, vyhýbaním sa podozrivým webovým stránkam a reklamám a dodržiavaním správnej hygieny kybernetickej bezpečnosti môžu používatelia znížiť riziko, že sa stretnú s týmito nechcenými programami.
