Colour Picker Browser Extension

След като анализираха приложението Color Picker, специалистите по киберсигурност установиха, че то показва характеристики, които обикновено се свързват с похитителите на браузъра. По същество Color Picker променя основните конфигурации на браузъра, за да насочи потребителите към определен уебсайт. Освен това, освен отвличането на браузъри, Color Picker може да притежава способността да събира различни видове потребителски данни. Следователно е препоръчително да се въздържате от инсталиране на Color Picker в браузъри, за да смекчите потенциалните рискове.

Похитителят на браузъра Color Picker отвежда потребителите до популяризиран сайт

Color Picker работи, като отвлича браузърите на потребителите, конфигурира honline-src.com като начална страница, търсачка по подразбиране и страница с нов раздел. Следователно, когато потребителите стартират своя браузър или отворят нов раздел, те се насочват към honline-src.com. Освен това, всички търсения, извършени с помощта на засегнатия браузър, водят до резултати, произхождащи от тази отвлечена начална страница. Honline-src.com обаче е маркирана като фалшива търсачка от изследователи.

Забележителен аспект на това отвличане е, че когато потребителите въведат заявка за търсене, те незабавно се пренасочват от honline-src.com към bing.com. Докато Bing е истинска търсачка, пренасочванията не са гарантирани, че водят до Bing последователно; фалшивите търсачки като honline-src.com могат да адаптират поведението си въз основа на фактори като IP адресите на потребителите.

Използването на фалшиви търсачки крие значителни рискове за потребителите. Резултатите от търсенето, получени чрез такива машини, могат да изложат потребителите на различни онлайн заплахи, включително инфекции със злонамерен софтуер, фишинг тактики и схеми за техническа поддръжка. Следователно потребителите силно се съветват да бъдат внимателни и да избягват да се ангажират с фалшиви търсачки, за да намалят ефективно тези рискове.

Освен това похитители на браузъри като Color Picker често участват в неоторизирано събиране на данни, свързани със сърфирането. Това може да включва заявки за търсене, история на сърфиране, щракнати връзки, IP адреси и дори данни за геолокация. В по-тежки случаи похитителите могат да получат достъп до по-чувствителна лична информация, която може да бъде използвана за опасни цели. Поради това е наложително потребителите да останат бдителни и да проявяват повишено внимание, когато срещат приложения за отвличане на браузъра.

Похитителите на браузъри рядко се инсталират от потребители съзнателно

Похитителите на браузъри рядко се инсталират от потребителите съзнателно, главно поради съмнителните техники за разпространение, използвани от създателите на такъв софтуер. Тези техники често включват измамни или подвеждащи практики, които подмамват потребителите да инсталират неволно похитителя.

• Комплект с друг софтуер : Похитителите на браузъра често са пакетирани с легитимен софтуер, който потребителите умишлено изтеглят и инсталират. Въпреки това, по време на инсталационния процес, потребителите може да пренебрегнат или да не забележат допълнителни квадратчета за отметка или подкани, които дават съгласието си за инсталирането на похитителя. Тази тактика на пакетиране често се използва от разработчиците, за да разпространяват своя софтуер без изричното съгласие на потребителя.

• Подвеждащи реклами : Потребителите могат да се натъкнат на подвеждащи реклами, които твърдят, че предлагат полезен софтуер или услуги, но в действителност те водят до инсталиране на похитители на браузъра. Тези реклами може да се показват като изскачащи прозорци или банери на уебсайтове и често използват примамлив език или обещания да примамят потребителите да кликнат върху тях.

• Тактики за социално инженерство : Някои похитители на браузъри използват тактики за социално инженерство, за да манипулират потребителите да ги инсталират. Това може да включва показване на фалшиви съобщения за грешка или предупреждения, които твърдят, че системата на потребителя е заразена с вируси или зловреден софтуер и ги подканват да изтеглят и инсталират предполагаем инструмент за „анти-зловреден софтуер“ или „оптимизиране на системата“, който всъщност е самият похитител .

• Измамни софтуерни актуализации : Потребителите могат да бъдат подмамени да инсталират похитители на браузъра чрез подкани за фалшиви софтуерни актуализации, които имитират законни известия за актуализация от надеждни източници. Тези фалшиви актуализации често се появяват, докато потребителите сърфират в мрежата и ги подканват да изтеглят и инсталират предполагаемата актуализация, която се оказва похитителят.

Като цяло, измамните тактики, използвани от похитителите на браузъри, затрудняват потребителите да ги разпознаят и да избегнат съзнателното им инсталиране. В резултат на това потребителите често се оказват с отвлечени браузъри и променени настройки, без да осъзнават как и защо се е случило това.