Rozšírenie prehliadača Flash-Search

Výskumníci v oblasti kybernetickej bezpečnosti analyzovali rozšírenie prehliadača Flash-Search a zistili, že funguje ako únosca prehliadača. Primárnym cieľom tohto programu je propagovať flash-search.xyz, čo je falošný vyhľadávací nástroj. Na dosiahnutie tohto cieľa Flash-Search upravuje nastavenia webového prehliadača používateľa.

Únoscovia prehliadača ako Flash-Search môžu spôsobiť obavy o súkromie

Po pridaní rozšírenia prehliadača Flash-Search do prehliadača používateľa sa upraví niekoľko nastavení prehliadača. To zahŕňa zmenu nastavení domovskej stránky a vyhľadávacieho nástroja, ktoré používateľov presmerujú na flash-search.xyz, falošný vyhľadávač. Falošný vyhľadávací nástroj zobrazuje výsledky vyhľadávania z Bing (bing.com) a má potenciál presmerovať používateľov na iné webové stránky, ako je napríklad nearbyme.io.

Je však nevyhnutné poznamenať, že falošné a nespoľahlivé vyhľadávače spôsobujú niekoľko problémov. Takéto nástroje môžu zobrazovať nedôveryhodný alebo podvodný obsah a tiež zhromažďovať vyhľadávacie dopyty používateľov a osobné údaje. Informácie zhromaždené týmito falošnými vyhľadávačmi môžu byť použité rôznymi spôsobmi, ktoré ohrozujú bezpečnosť a súkromie používateľov.

Preto sa dôrazne odporúča, aby sa používatelia vyhýbali používaniu takýchto vyhľadávačov a namiesto toho sa rozhodli pre osvedčené a dôveryhodné. Okrem toho stojí za zmienku, že únoscovia prehliadača môžu používateľom zabrániť v úprave ich predvolenej domovskej stránky alebo nastavení vyhľadávacieho nástroja. Títo únoscovia by mohli sťažiť a veľmi sťažiť používateľom vrátenie nastavení prehliadača späť do pôvodného stavu alebo odstránenie PUP (potenciálne nechceného programu) zo svojich zariadení.

Temná taktika zapojená do distribúcie mláďat a únoscov prehliadača

Na inštaláciu únoscov prehliadača a PUP na zariadenia používateľov možno použiť rôzne pochybné taktiky. Jednou z najbežnejších taktík je použitie balíkov softvéru, kde je legitímny program zabalený s ďalším nežiaducim softvérom, ako sú rozšírenia prehliadača, panely s nástrojmi alebo adware, ktoré sa nainštalujú bez vedomia alebo súhlasu používateľa.

Ďalšou taktikou je používanie klamlivých reklám alebo vyskakovacích okien, ktoré vyzývajú používateľov na stiahnutie alebo inštaláciu programu s tvrdením, že je to nevyhnutné pre správne fungovanie ich zariadenia alebo softvéru. Tieto reklamy často používajú zastrašovaciu taktiku alebo ponúkajú bezplatné sťahovanie, čo láka používateľov, aby na ne klikli.

Pohyby sociálneho inžinierstva, ako sú phishingové e-maily alebo podvodné webové stránky, sa tiež často používajú na oklamanie používateľov, aby si stiahli a nainštalovali PUP alebo únoscov prehliadača. Môžu napríklad poslať e-mail, ktorý sa zdá byť z legitímneho zdroja, ako je banka alebo stránka elektronického obchodu, a požiadať používateľa, aby si stiahol program alebo aktualizoval informácie o svojom účte, ktorý obsahuje malvér.