Разширение за браузър QuickMovie Search
Търсенето на QuickMovie е идентифицирано като измамно разширение на браузъра от изследователи на infosec. Този конкретен софтуер работи, като променя настройките на браузъра с намерението да одобри фалшивата търсачка search.quickmovietab.com. Неговото поведение на промяна на конфигурациите на браузъра, за да популяризира споменатата фалшива търсачка, класифицира QuickMovie Search като похитител на браузъра.
Похитителят на браузъра QuickMovie Search извършва неупълномощени промени
Софтуерът за отвличане на браузъри, илюстриран от QuickMovie Search, работи чрез промяна на критични настройки на браузъра, включително определяне на популяризирани уебсайтове като начална страница по подразбиране, търсачка и нови раздели. Следователно, когато QuickMovie Search е инсталиран, всяко търсене в мрежата, извършено през URL лентата и отварянето на нови раздели или прозорци на браузъра води до автоматично пренасочване към уеб страницата search.quickmovietab.com.
Трябва да се отбележи, че фалшивите търсачки обикновено нямат капацитет да генерират истински резултати от търсенето. Вместо това те пренасочват потребителите към легитимни интернет търсачки. Наистина е наблюдавано, че search.quickmovietab.com пренасочва потребителите към търсачката Bing. Важно е обаче да се признае, че дестинацията на такива пренасочвания може да варира, повлияна от фактори като геолокацията на потребителя.
За да добавят към сложността, похитителите на браузъри използват механизми за осигуряване на устойчивост, предотвратявайки лесното връщане на браузърите към първоначалните си настройки. QuickMovie Search се придържа към тази тенденция, което прави предизвикателство за потребителите да възстановят своите браузъри без намеса.
Освен това, това измамно разширение на браузъра може да притежава възможности за проследяване на данни. Софтуерът, попадащ в тази категория, е насочен предимно към набор от потребителска информация, включително посетени URL адреси, прегледани уеб страници, заявки за търсене, интернет бисквитки, потребителски имена/пароли, лични данни и финансова информация. След това събраните данни могат да бъдат споделени или продадени на външни лица, което поражда опасения относно поверителността и сигурността на потребителите.
Похитителите на браузъри често маскират инсталацията си чрез съмнителни практики за разпространение
Похитителите на браузъри обикновено използват измамни и сенчести практики за разпространение, за да маскират своята инсталация и да проникнат в системите на потребителите. Някои от основните тактики включват:
- Пакетен софтуер :
Похитителите на браузъри често са в комплект с привидно легитимни изтегляния на софтуер. Потребителите могат по невнимание да инсталират похитителя заедно с желана програма, ако не прегледат внимателно опциите за инсталиране.
- Безплатни и споделящи изтегляния :
Похитителите на браузъри могат да бъдат включени в безплатни или споделящи изтегляния. Потребителите, които изберат безплатен софтуер, може несъзнателно да се съгласят да инсталират допълнителни компоненти, включително похитители на браузъра, по време на инсталационния процес.
- Измамни уебсайтове :
Някои уебсайтове използват подвеждащи тактики, за да насърчат потребителите да изтеглят и инсталират софтуер, който включва похитители на браузъра. Изскачащи реклами или фалшиви системни сигнали може да твърдят, че е необходима конкретна софтуерна актуализация, което кара потребителите да инсталират похитителя неволно.
- Фалшиви разширения на браузъра :
Похитителите на браузъри често се маскират като привидно полезни разширения или плъгини на браузъра. Потребителите може да бъдат подмамени да инсталират тези разширения, вярвайки, че предоставят полезни функции, само за да открият по-късно, че те отвличат настройките на браузъра.
- Фишинг имейли и социално инженерство :
Похитителите на браузъри могат да се разпространяват чрез фишинг имейли, които имитират легитимни комуникации. Тези имейли може да съдържат връзки или прикачени файлове, които при щракване водят до несъзнателното инсталиране на похитителя. Често се използват техники за социално инженерство, като например привличане на потребители с оферти или спешни съобщения.
За да не станат жертва на тези тактики, потребителите трябва да бъдат внимателни, когато изтеглят софтуер, особено от ненадеждни източници. Четенето на потребителски отзиви, използването на реномирани източници за изтегляне и редовното актуализиране на софтуера може да помогне за намаляване на риска от инсталации на похитители на браузъра. Освен това поддържането на стабилна защита срещу зловреден софтуер е от решаващо значение за откриване и блокиране на потенциални заплахи.
