Kryopage разширение за браузър
Разследването, проведено на разширението за браузър Kryopage, разкри неговата функционалност като крадец на браузър. Основната цел на това разширение е да променя настройките на уеб браузъра. Изследователите се натъкнали на Kryopage на подозрителен уебсайт. Не е често срещана практика потребителите умишлено да изтеглят и инсталират похитители на браузъра.
Похитителите на браузъри като Kryopage поемат контрола над уеб браузърите на потребителите
Kryopage е разширение за браузър, което се свързва основно с популяризирането на bing.com, легитимна търсачка. Той обаче работи и като крадец на браузъра, като прави промени в настройките на уеб браузъра на потребителя. Веднъж инсталиран, Kryopage променя търсещата машина по подразбиране, началната страница или страницата с нов раздел, за да пренасочи търсенията на потребителя към bing.com.
Похитителите на браузъри като Kryopage обикновено се считат за нежелан софтуер поради техния потенциал да нарушат изживяването на потребителя при сърфиране и да компрометират поверителността. Те често проявяват поведение като показване на прекомерен брой реклами или проследяване на потребителски дейности за маркетингови цели. Струва си да се отбележи, че много от тези приложения са склонни да популяризират ненадеждни или дори фалшиви търсачки.
Когато попаднат на разширения на браузъра като Kryopage, потребителите на компютри трябва да бъдат внимателни и да оценят внимателно своите разрешения и репутация, преди да ги добавят към своя браузър. Да предположим, че подозирате, че вашият браузър е бил засегнат от Kryopage или друг браузър-похитител. В такъв случай е препоръчително да премахнете разширението и да възстановите настройките на браузъра си до конфигурацията им по подразбиране.
Потребителите рядко инсталират PUP (потенциално нежелани програми) и похитители на браузъри доброволно
Безскрупулните участници често използват различни измамни тактики, за да подмамят потребителите да инсталират несъзнателно PUPs и похитители на браузъри. Тези тактики може да се опитат да използват доверието на потребителите и липсата на осведоменост относно потенциалните рискове за сигурността.
Една често използвана тактика е групирането, при което PUP и похитителите на браузъри са пакетирани с легитимен софтуер или безплатен софтуер, който потребителите умишлено изтеглят. По време на инсталационния процес потребителите може да пренебрегнат или да избързат със стъпките, като пропуснат опцията за отказ от инсталиране на допълнителни програми. Чрез предварително избиране на инсталирането на PUP или скриване на разкриването в рамките на дълги срокове и условия, нападателите се възползват от невниманието на потребителите, за да промъкнат нежелан софтуер в техните системи.
Друга техника включва маскирането на PUP и похитителите на браузъри като полезни или желани приложения. Те могат да бъдат представени като инструменти за оптимизиране на системата, скенери за сигурност или медийни плейъри, примамвайки потребителите да вярват, че са полезни. Тези измамни програми често имитират външния вид и поведението на законен софтуер, за да спечелят доверието на потребителите и да насърчат инсталирането им.
Освен това се използват тактики за социално инженерство, за да се манипулират емоциите на потребителите и да се създаде усещане за неотложност или страх. Нападателите могат да използват подвеждащи изскачащи съобщения, фалшиви сигнали за сигурност или тревожни известия, за да убедят потребителите, че системата им е компрометирана и е необходимо незабавно действие. Използвайки притесненията на потребителите относно инфекции със зловреден софтуер или нарушения на поверителността, тези тактики ги тласкат да инсталират PUPs и похитители на браузъра под фалшивия претекст, че решават възприет проблем.
Освен това, нападателите използват уязвимости в софтуера или уеб браузърите, за да доставят PUPs и похитители на браузъри. Те могат да създават злонамерени реклами или компрометирани уебсайтове, които при посещение задействат автоматично изтегляне или инсталиране без съгласието на потребителите. Тези изтегляния се възползват от пропуски в сигурността, за да инсталират безшумно нежелан софтуер в системите на потребителите.
В обобщение, нападателите използват набор от съмнителни тактики като групиране, маскиране като полезни приложения, социално инженерство и използване на уязвимости на софтуера, за да заблудят потребителите и да ги подмамят да инсталират PUPs и похитители на браузъри. От решаващо значение е потребителите да останат бдителни, да бъдат внимателни, когато изтеглят или инсталират софтуер, и редовно да актуализират своите мерки за сигурност, за да намалят тези рискове.
