Rozšíření prohlížeče Kryopage
Šetření prováděné na rozšíření prohlížeče Kryopage odhalilo jeho funkčnost jako únosce prohlížeče. Primárním účelem tohoto rozšíření je upravit nastavení webového prohlížeče. Výzkumníci narazili na Kryopage na podezřelé webové stránce. Není běžnou praxí, aby si uživatelé úmyslně stahovali a instalovali únosce prohlížeče.
Únosci prohlížečů jako Kryopage převezmou kontrolu nad webovými prohlížeči uživatelů
Kryopage je rozšíření prohlížeče, které je primárně spojeno s propagací bing.com, legitimního vyhledávače. Funguje však také jako únosce prohlížeče tím, že provádí změny v nastavení webového prohlížeče uživatele. Po instalaci Kryopage změní výchozí vyhledávač, domovskou stránku nebo stránku na nové kartě tak, aby přesměrovala vyhledávání uživatele na bing.com.
Únosci prohlížečů, jako je Kryopage, jsou obecně považováni za nežádoucí software kvůli jejich potenciálu narušit uživatelskou zkušenost s prohlížením a ohrozit soukromí. Často vykazují chování, jako je zobrazování nadměrného počtu reklam nebo sledování aktivit uživatelů pro marketingové účely. Stojí za zmínku, že mnoho z těchto aplikací má tendenci propagovat nespolehlivé nebo dokonce falešné vyhledávače.
Když uživatelé počítačů narazí na rozšíření prohlížeče, jako je Kryopage, musí být opatrní a důkladně zhodnotit svá oprávnění a pověst, než je přidají do svého prohlížeče. Předpokládejme, že máte podezření, že váš prohlížeč byl ovlivněn Kryopage nebo jiným únoscem prohlížeče. V takovém případě je vhodné rozšíření odebrat a obnovit nastavení prohlížeče na výchozí konfiguraci.
Uživatelé zřídka instalují PUP (potenciálně nežádoucí programy) a únosce prohlížeče dobrovolně
Bezohlední herci často používají různé klamavé taktiky, aby přiměli uživatele k nevědomé instalaci PUP a únosců prohlížeče. Tyto taktiky se mohou pokusit zneužít důvěru uživatelů a nedostatek povědomí o potenciálních bezpečnostních rizicích.
Jednou z běžně používaných taktik je sdružování, kdy jsou štěňata a únosci prohlížeče zabaleni s legitimním softwarem nebo freewarem, který si uživatelé záměrně stahují. Během procesu instalace mohou uživatelé přehlédnout nebo uspěchat kroky a postrádat možnost odhlásit se z instalace dalších programů. Předběžnou volbou instalace PUP nebo zakrytím zveřejněných informací do zdlouhavých podmínek využívají útočníci nepozornosti uživatelů k propašování nežádoucího softwaru do jejich systémů.
Další technika zahrnuje maskování štěňat a únosců prohlížeče jako užitečné nebo žádoucí aplikace. Mohou být prezentovány jako nástroje pro optimalizaci systému, bezpečnostní skenery nebo přehrávače médií, které lákají uživatele, aby věřili, že jsou prospěšné. Tyto klamavé programy často napodobují vzhled a chování legitimního softwaru, aby získaly důvěru uživatelů a podpořily jejich instalaci.
Navíc se taktiky sociálního inženýrství používají k manipulaci s emocemi uživatelů a vytváření pocitu naléhavosti nebo strachu. Útočníci mohou používat zavádějící vyskakovací zprávy, falešná bezpečnostní upozornění nebo poplašná upozornění, aby přesvědčili uživatele, že jejich systém je kompromitován a je vyžadována okamžitá akce. Využitím obav uživatelů z malwarové infekce nebo narušení soukromí je tato taktika nutí k instalaci PUP a prohlížečových únosců pod falešnou záminkou vyřešení vnímaného problému.
Útočníci navíc zneužívají zranitelnosti v softwaru nebo webových prohlížečích k doručování PUP a únosců prohlížečů. Mohou vytvářet škodlivé reklamy nebo kompromitované webové stránky, které při návštěvě spouštějí automatické stahování nebo instalace bez souhlasu uživatelů. Tyto rychlé stahování využívají bezpečnostní chyby k tiché instalaci nežádoucího softwaru do systémů uživatelů.
Stručně řečeno, útočníci používají řadu pochybných taktik, jako je sdružování, vydávání se za užitečné aplikace, sociální inženýrství a zneužívání zranitelností softwaru k oklamání uživatelů a přimknutí k instalaci PUP a únosců prohlížeče. Je důležité, aby uživatelé zůstali ostražití, byli opatrní při stahování nebo instalaci softwaru a pravidelně aktualizovali svá bezpečnostní opatření, aby tato rizika zmírnili.
