Розширення для браузера Mountain Wallpaper
Дослідники Infosec ретельно проаналізували розширення для браузера Mountain Wallpaper і зробили тривожне відкриття. Було виявлено, що нібито корисне розширення функціонує як викрадач браузера, тип нав’язливого та небажаного програмного забезпечення. Основною метою Mountain Wallpaper є просування шахрайської пошукової системи, відомої як find.pmywebsrc.com. Це досягається шляхом втручання в кілька важливих налаштувань веб-браузерів користувачів. Як правило, користувачі мимоволі та часто ненавмисно вводять програми-зловмисники браузерів у свої системи.
Викрадач браузера Mountain Wallpaper змінює кілька основних налаштувань веб-переглядача
Викрадач браузера Mountain Wallpaper виконує несанкціоновані зміни в налаштуваннях браузерів користувачів. Нав’язлива програма вносить зміни в пошукову систему за замовчуванням, домашню сторінку та налаштування сторінки нової вкладки, щоб гарантувати, що користувачі постійно перенаправляються на веб-адресу find.pmywebsrc.com.
Важливо проявляти обережність, зустрічаючи такі підроблені пошукові системи, оскільки вони використовують оманливі стратегії, щоб створити видимість законності. Фальшивим пошуковим системам, таким як find.pmywebsrc.com, не вистачає функцій для самостійного отримання результатів пошуку. Замість цього користувачам будуть показані результати, взяті з інших пошукових систем, у цьому конкретному випадку з Bing.
Однак використання підроблених пошукових систем, таких як find.pmywebsrc.com, може становити кілька ризиків для користувачів. По-перше, він часто змушує користувачів думати, що вони використовують легітимний пошуковий інструмент, навіть якщо за лаштунками він може збирати та контролювати їх дії в Інтернеті та особисту інформацію. Крім того, ці підроблені пошукові системи відомі тим, що відображають цільову рекламу без отримання згоди користувача, що потенційно порушує конфіденційність користувачів.
Крім того, підроблені пошукові системи можуть містити сумнівну рекламу та посилання на потенційно небезпечні веб-сайти в результатах пошуку, створюючи додаткові ризики для безпеки. Отже, наполегливо рекомендується, щоб користувачі утримувалися від використання або взаємодії з сумнівними пошуковими системами та негайно видаляли будь-які програми чи розширення, які захопили їхні веб-браузери. Цей проактивний підхід допомагає підтримувати онлайн-безпеку та конфіденційність, одночасно захищаючи від оманливих і потенційно шкідливих онлайн-практик.
PUP (потенційно небажані програми) і викрадачі браузера рідко встановлюються користувачами свідомо
Зловмисники та зловмисники веб-переглядачів часто використовують різні приховані тактики, щоб проникнути на пристрої користувачів без їх відома чи згоди. Ось деякі з часто використовуваних сумнівних тактик:
Об’єднання : однією з найпоширеніших тактик є об’єднання PUP або зловмисників браузера з легальним завантаженням програмного забезпечення. Користувачі, які поспішно встановлюють програмне забезпечення, не ознайомившись із процесом встановлення, можуть ненавмисно погодитися встановити додаткове програмне забезпечення, якого вони не збиралися.
Оманливі інсталятори : деякі PUP використовують оманливі інсталятори, які приховують їх справжню природу. Ці інсталятори можуть використовувати нечіткі або заплутані висловлювання, щоб обманом змусити користувачів погодитися на встановлення небажаного програмного забезпечення.
Фальшиві оновлення : PUP і зловмисники браузера можуть маскуватися під законні оновлення програмного забезпечення або виправлення безпеки. Користувачі, які вважають, що встановлюють важливі оновлення, можуть мимоволі встановити небажані програми.
Соціальна інженерія : PUP часто використовують тактику соціальної інженерії, щоб переконати користувачів завантажити або встановити їх. Це може включати фальшиві сповіщення або попередження, які свідчать про те, що пристрій користувача заражено та що йому необхідно вжити негайних заходів.
Вкладення електронної пошти та посилання : PUP та зловмисники браузера можуть поширюватися через посилання у фішингових електронних листах або вкладеннях електронної пошти. Користувачі, які відкривають ці вкладення або натискають ці посилання, можуть несвідомо завантажити та встановити небажане програмне забезпечення.
Безкоштовне та умовно-безкоштовне програмне забезпечення : деякі PUP постачаються разом із безкоштовним або умовно-безкоштовним програмним забезпеченням. Користувачі, які завантажують ці програми, можуть ненавмисно інсталювати PUP, якщо вони уважно не переглянуть параметри встановлення.
Щоб захиститися від PUP і зловмисників браузера, користувачі повинні проявляти обережність під час завантаження програмного забезпечення, уникати натискання підозрілих посилань або реклами, уважно переглядати підказки щодо встановлення, оновлювати програмне забезпечення та веб-переглядачі, використовувати програмне забезпечення для захисту від зловмисного програмного забезпечення та використовувати блокувальники реклами та браузер розширення безпеки. Крім того, отримання інформації про загальні тактики, які використовують PUPs і зловмисники веб-переглядачів, може допомогти користувачам розпізнати ці загрози та уникнути них.
