Space baggrunde billeder Browser Extension
Cybersikkerhedsforskere har afsløret en browserudvidelse kaldet 'Rumbaggrundsbillederne'. Denne udvidelse er annonceret som et praktisk værktøj til at vise fængslende rum-tema baggrunde på brugernes browsere.
Eksperterne opdagede dog, at Space-baggrundsbillederne fungerer som en browserkaprer. I stedet for at levere den lovede funktionalitet, ændrer denne udvidelse ondsindet browserindstillinger for at starte uønskede omdirigeringer, hvilket tvinger brugere til at besøge spacenewtab.com falske søgemaskine mod deres vilje.
Browser Hijackers Ligesom Space-baggrundsbillederne bør ikke være tillid til
Browser-hijacking-software har evnen til at manipulere forskellige browserindstillinger, såsom den nye faneside, hjemmesiden og standardsøgemaskinen. Den påtrængende app vil tildele adresserne på promoverede websteder til de berørte indstillinger. Det samme gælder for Space backgrounds pictures-udvidelsen, der fungerer som en browser hijacker. Når den er installeret, ændrer denne udvidelse browserens konfiguration, hvilket resulterer i uønskede omdirigeringer til webstedet spacenewtab.com, når brugere åbner nye faner eller indtaster søgeforespørgsler i URL-linjen.
Det er afgørende at fremhæve, at browserkaprere ofte anvender teknikker til at sikre vedholdenhed, hvilket gør deres fjernelse udfordrende og forhindrer brugere i fuldt ud at genvinde kontrollen over deres browsere.
I tilfælde af falske søgemaskiner undlader de typisk at levere legitime søgeresultater af sig selv og omdirigerer i stedet brugere til velrenommerede søgemaskiner som Google, Bing eller Yahoo. Men under den udførte forskning blev det opdaget, at spacenewtab.com omdirigerer til en anden illegitim søgemaskine kaldet nearbyme.io. Selvom dette websted kan generere søgeresultater, er det vigtigt at bemærke, at disse resultater ofte er upålidelige, vildledende og potentielt farlige, da de kan omfatte sponsoreret indhold, vildledende oplysninger og ondsindede links.
Derudover udviser Space-baggrundsbillederne påtrængende adfærd, der kan omfatte overvågning og indsamling af brugeres browsing-aktiviteter. Disse data kan omfatte forskellige typer information, herunder besøgte URL'er, viste websider, søgeforespørgsler, cookies, brugernavne, adgangskoder, personligt identificerbare detaljer, økonomiske data og mere. Disse indsamlede oplysninger kan deles med eller sælges til tredjeparter, hvilket kompromitterer brugernes privatliv og potentielt føre til målrettede annoncer eller andre ondsindede aktiviteter.
Derfor er det vigtigt for brugere at udvise forsigtighed, når de støder på browserkaprere som Space-baggrundsbillederne, da de ikke kun forstyrrer browsingoplevelsen med uønskede omdirigeringer, men også invaderer privatlivets fred og udsætter brugerne for potentielle sikkerhedsrisici.
Brugere installerer sjældent browser hijackere og PUP'er (potentielt uønskede programmer) frivilligt
Der anvendes tvivlsomme taktikker til distribution af browser hijackers og PUP'er, med det formål at infiltrere brugernes systemer uden deres viden eller samtykke. Disse taktikker er ofte designet til at udnytte brugernes sårbarheder, manglende bevidsthed eller vildledende praksis for at narre dem til at installere denne uønskede software.
En almindelig taktik involverer at samle browserkaprere og PUP'er med lovlige softwaredownloads. I dette scenarie kan intetanende brugere downloade og installere et ønsket program fra en velrenommeret kilde, for senere at opdage, at yderligere uønsket software er blevet installeret ved siden af det. De medfølgende browserkaprere og PUP'er er typisk skjult i installationsprocessen, med deres tilstedeværelse bevidst skjult eller præsenteret som valgfri tilbud, som brugere kan overse eller utilsigtet acceptere.
En anden strategi er brugen af vildledende reklamer eller "malvertising". Ondsindede eller vildledende annoncer placeres strategisk på websteder eller injiceres i legitime annoncenetværk. Disse annoncer kan lokke brugere med falske påstande om systemoptimering, softwareopdateringer eller andre lokkende tilbud. Når brugere klikker på disse annoncer, kan de blive omdirigeret til websteder, der automatisk downloader og installerer browser hijackers eller PUP'er uden deres viden.
Phishing-e-mails og social engineering-teknikker bruges også til at distribuere browserkaprere og PUP'er. Cyberkriminelle kan sende vildledende e-mails forklædt som legitime beskeder fra betroede kilder, såsom velkendte virksomheder eller organisationer. Disse e-mails indeholder ofte usikre vedhæftede filer eller links, der, når de klikkes, fører brugere til websteder, der hoster browser hijackers eller PUP'er. Social engineering-teknikker bruges til at manipulere brugere til at udføre specifikke handlinger, såsom at downloade og installere software, der virker legitim, men som i virkeligheden er en browser hijacker eller PUP.
Overordnet set involverer distributionen af browser hijackers og PUP'er en række tvivlsomme taktikker, herunder bundling med lovlig software, malvertising, phishing-e-mails, social engineering, kompromitterede websteder og udnyttelse af softwaresårbarheder. Brugere skal udvise forsigtighed og anvende robuste sikkerhedsforanstaltninger for at minimere de risici, der er forbundet med disse vildledende distributionsmetoder.
