Razširitev brskalnika Flash-Search

Raziskovalci kibernetske varnosti so analizirali razširitev brskalnika Flash-Search in ugotovili, da deluje kot ugrabitelj brskalnika. Glavni cilj tega programa je promovirati flash-search.xyz, ki je lažni iskalnik. Za dosego tega cilja Flash-Search spremeni nastavitve uporabnikovega spletnega brskalnika.

Ugrabitelji brskalnika, kot je Flash-Search, lahko povzročijo pomisleke glede zasebnosti

Ko je razširitev brskalnika Flash-Search dodana v brskalnik uporabnika, spremeni več nastavitev brskalnika. To vključuje spreminjanje domače strani in nastavitev iskalnika, ki uporabnike preusmerjajo na flash-search.xyz, lažni iskalnik. Lažni iskalnik prikazuje rezultate iskanja iz Bing (bing.com) in lahko uporabnike preusmeri na druga spletna mesta, kot je nearbyme.io.

Vendar je pomembno upoštevati, da lažni in nezanesljivi iskalniki povzročajo več težav. Takšni motorji lahko prikazujejo nezaupljivo ali goljufivo vsebino ter zbirajo iskalne poizvedbe in osebne podatke uporabnikov. Informacije, ki jih zbirajo ti lažni iskalniki, se lahko uporabljajo na različne načine, ki ogrožajo varnost in zasebnost uporabnikov.

Zato je zelo priporočljivo, da se uporabniki izogibajo uporabi tovrstnih iskalnikov in se raje odločijo za uveljavljene in zaupanja vredne. Poleg tega velja omeniti, da lahko ugrabitelji brskalnikov uporabnikom preprečijo spreminjanje privzete domače strani ali nastavitev iskalnika. Ti ugrabitelji bi lahko uporabnikom otežili in zelo otežili povrnitev nastavitev brskalnika v prvotno stanje ali odstranitev PUP (potencialno nezaželenega programa) iz svojih naprav.

Sumnične taktike, vključene v distribucijo PUP-jev in ugrabiteljev brskalnikov

Za namestitev ugrabiteljev brskalnika in PUP-ov v naprave uporabnikov se lahko uporabijo različne vprašljive taktike. Ena najpogostejših taktik je uporaba paketov programske opreme, kjer je zakonit program pakiran z dodatno neželeno programsko opremo, kot so razširitve brskalnika, orodne vrstice ali oglaševalska programska oprema, ki se namesti brez vednosti ali soglasja uporabnika.

Druga taktika je uporaba zavajajočih oglasov ali pojavnih oken, ki uporabnike pozivajo k prenosu ali namestitvi programa, češ da je ta potreben za pravilno delovanje njihove naprave ali programske opreme. Ti oglasi pogosto uporabljajo taktike prestraševanja ali ponujajo brezplačne prenose, kar uporabnike premami, da kliknejo nanje.

Poteze socialnega inženiringa, kot so e-poštna sporočila z lažnim predstavljanjem ali goljufiva spletna mesta, se prav tako pogosto uporabljajo za pretentanje uporabnikov v prenos in namestitev PUP-jev ali ugrabiteljev brskalnika. Na primer, lahko nakažejo e-pošto, za katero se zdi, da prihaja iz zakonitega vira, kot je banka ali spletno mesto za e-trgovino, in od uporabnika zahtevajo, da prenese program ali posodobi podatke o svojem računu, ki vsebuje zlonamerno programsko opremo.