SurfGuru browserudvidelse
SurfGuru er en anden tvivlsom browserudvidelse afsløret af infosec-forskere. Ifølge deres analyse er SurfGuru en browser hijacker forklædt som et hurtig adgangsværktøj til surferelateret indhold såsom nyheder, råd og produkter. Udvidelsen ændrer browserindstillinger og omdirigerer brugere til privatesearchqry.com falske søgemaskine. Dette er et typisk kendetegn ved browser hijackers, da deres hovedformål er at fremme lyssky webadresser. Som følge heraf kan brugere potentielt blive udsat for utroværdigt indhold, hvilket kan bringe deres onlinesikkerhed og privatliv i fare. Det anbefales, at brugere fjerner SurfGuru med det samme, hvis de støder på det på deres enheder.
Browser hijackers som SurfGuru kan overtage brugernes browsere
Efter installationen ændrer SurfGuru-browserudvidelsen den nye faneside, startside, standardsøgemaskine i brugerens webbrowser til privatesearchqry.com. Dette medfører, at alle websøgninger, der udføres via URL-linjen eller nye faner åbnet af brugere, bliver omdirigeret til den falske søgemaskine. Falske søgemaskiner mangler typisk evnen til at generere søgeresultater. Privatesearchqry.com omdirigerer faktisk brugere til og viser resultater taget fra Bing (bing.com), som er en legitim søgemaskine. Dette kan dog variere afhængigt af brugerens placering.
Det er værd at bemærke, at browser hijackers har en tendens til at bruge teknikker, der sikrer vedholdenhed, hvilket er tilfældet med SurfGuru. Desuden vil denne browserudvidelse sandsynligvis indsamle browsingdata og spionere på brugernes browsingaktivitet, herunder besøgte URL'er, viste sider, søgte forespørgsler, IP-adresser, cookies, brugernavne/adgangskoder, personlige detaljer, finansrelaterede oplysninger og mere. Disse data kan sælges til tredjeparter, hvilket gør det til et alvorligt privatlivsproblem.
PUP'er (potentielt uønskede programmer) og browser hijackers er stærkt afhængige af lyssky distributionstaktik
PUP'er og browser hijackers distribueres typisk ved hjælp af lyssky taktikker, der har til formål at narre brugere til at installere dem. Nogle almindelige metoder, der bruges i deres distribution, omfatter bundling, vildledende reklamer og social engineering.
Bundling involverer at pakke PUP eller browser hijacker med legitim software, så brugerne installerer det ubevidst. Disse PUP'er er ofte bundtet med freeware- eller shareware-applikationer, hvor brugerne får mulighed for at acceptere eller afvise yderligere software under installationsprocessen. Desværre overser mange brugere disse ekstra tilbud, og PUP eller browser hijacker bliver installeret sammen med den tilsigtede software.
Vildledende reklamer kan også bruges til at narre brugere til at installere PUP'er eller browser hijackers. Annoncer, der hævder at tilbyde gratis downloads eller softwareopdateringer, har ofte skjulte PUP'er eller browser hijackers indlejret i dem. Brugere, der klikker på disse annoncer, downloader og installerer ubevidst PUP eller browser flykaprer på deres systemer.
Social engineering taktik involverer at narre brugere til selv at downloade og installere PUP eller browser hijacker. Dette kan gøres via phishing-e-mails, falske softwareopdateringer eller endda ved at udgive sig for legitim teknisk support. Brugeren bliver ofte lokket til at klikke på et link eller downloade en vedhæftet fil, som derefter installerer PUP eller browser flykaprer på deres system.
Disse taktikker er designet til at drage fordel af brugernes manglende bevidsthed og deres tillid til tilsyneladende legitim software og reklamer. PUP'er og browser hijackers kan være farlige for brugernes privatliv og sikkerhed, så det er vigtigt at være forsigtig, når du downloader software fra ukendte kilder og at bruge velrenommeret anti-malware-software til at beskytte mod disse uønskede applikationer.
