Zgjerimi i shfletuesit Flash-Search

Studiuesit e sigurisë kibernetike analizuan zgjerimin e shfletuesit Flash-Search dhe përcaktuan se ai funksionon si rrëmbyes i shfletuesit. Objektivi kryesor i këtij programi është promovimi i flash-search.xyz, i cili është një motor kërkimi i rremë. Për të arritur këtë objektiv, Flash-Search modifikon cilësimet e shfletuesit të internetit të përdoruesit.

Rrëmbyesit e shfletuesit si Flash-Search mund të shkaktojnë shqetësime për privatësinë

Pasi shtohet shtesa e shfletuesit Flash-Search në shfletuesin e një përdoruesi, ai modifikon disa cilësime të shfletuesit. Kjo përfshin ndryshimin e faqes kryesore dhe cilësimeve të motorit të kërkimit, të cilat i ridrejtojnë përdoruesit te flash-search.xyz, një motor kërkimi i rremë. Motori i rremë i kërkimit shfaq rezultatet e kërkimit nga Bing (bing.com) dhe ka potencialin për të ridrejtuar përdoruesit në faqet e tjera të internetit, të tilla si nearbyme.io.

Sidoqoftë, është thelbësore të theksohet se motorët e kërkimit të rremë dhe jo të besueshëm shkaktojnë disa probleme. Motorë të tillë mund të shfaqin përmbajtje të pabesueshme ose mashtruese dhe gjithashtu të mbledhin pyetje të kërkimit të përdoruesve dhe të dhëna personale. Informacioni i mbledhur nga këta motorë kërkimi të rremë mund të përdoret në mënyra të ndryshme që vënë në rrezik sigurinë dhe privatësinë e përdoruesve.

Prandaj, rekomandohet shumë që përdoruesit të shmangin përdorimin e motorëve të tillë kërkimi dhe në vend të kësaj të zgjedhin ato të vendosura dhe të besueshme. Për më tepër, vlen të përmendet se rrëmbyesit e shfletuesit mund të parandalojnë përdoruesit nga modifikimi i faqes fillestare të tyre të paracaktuar ose cilësimet e motorit të kërkimit. Këta rrëmbyes mund ta bëjnë sfidues dhe shumë të vështirë për përdoruesit që të kthejnë cilësimet e shfletuesit të tyre në gjendjen e tyre origjinale ose të heqin PUP (Programin Potencialisht të Padëshiruar) nga pajisjet e tyre.

Taktikat e dyshimta të përfshira në shpërndarjen e PUP-ve dhe rrëmbyesve të shfletuesve

Një shumëllojshmëri taktikash të dyshimta mund të përdoren për të instaluar rrëmbyes të shfletuesit dhe PUP në pajisjet e përdoruesve. Një nga taktikat më të zakonshme është përdorimi i paketimit të softuerit, ku një program legjitim paketohet me softuer shtesë të padëshiruar, si shtesat e shfletuesit, shiritat e veglave ose programet reklamuese, të cilat instalohen pa dijeninë ose pëlqimin e përdoruesit.

Një taktikë tjetër është përdorimi i reklamave mashtruese ose dritareve që nxisin përdoruesit të shkarkojnë ose instalojnë një program, duke pretenduar se ai është i nevojshëm për funksionimin e duhur të pajisjes ose softuerit të tyre. Këto reklama shpesh përdorin taktika të frikësimit ose ofrojnë shkarkime falas, duke i tunduar përdoruesit të klikojnë mbi to.

Lëvizjet e inxhinierisë sociale, të tilla si emailet e phishing ose faqet e internetit mashtruese, përdoren gjithashtu shpesh për të mashtruar përdoruesit për të shkarkuar dhe instaluar PUP ose rrëmbyes të shfletuesit. Për shembull, ata mund të dërgojnë një email që duket se është nga një burim legjitim, si p.sh. një faqe bankare ose e-commerce, dhe t'i kërkojnë përdoruesit të shkarkojë një program ose të përditësojë informacionin e llogarisë së tij, i cili përmban malware.