Valutaomregningsudvidelse

Gennem en undersøgelse af Currency Conversion Extension var forskere i stand til at skelne karakteristiske attributter, der ofte er forbundet med en type tvivlsom applikation kendt som browser hijackers. Disse særlige applikationer hævder kontrol over brugernes webbrowsere ved at foretage ændringer i adskillige vigtige indstillinger. Et fremherskende mønster blandt browser hijackers involverer godkendelse af falske søgemaskiner.

Valutakonverteringsudvidelsen fungerer som en påtrængende browserkaprer

Valutakonverteringsudvidelsen præsenteres som et tilsyneladende legitimt værktøj designet til at lette valutakonvertering i en nyåbnet browserfane. Men ved et nærmere kig bliver det helt klart, at denne applikation er udstyret med de påtrængende funktioner fra en browser hijacker. Specifikt manipulerer appen vigtige browserindstillinger, herunder, men ikke begrænset til, standardsøgemaskinen, ny faneside og hjemmeside. I modsætning til de typiske browserkaprere forårsager Currency Conversion Extension imidlertid omdirigeringer til den legitime Bing-søgemaskine.

Promoveringen af en legitim søgemaskine som Bing af en browserkaprer kan i begyndelsen virke mindre mistænkelig på grund af den anerkendte kendskab og troværdighed forbundet med søgemaskinen. Men selvom søgemaskinen i sig selv kan være ægte, forbliver handlingen med at manipulere browserindstillinger uden at indhente brugernes samtykke eller bevidsthed en handling, der kan betragtes som uønsket og har potentiale for skadelige konsekvenser.

Konsekvenserne af browser hijackers strækker sig ud over blot besvær. De kan også udsætte brugere for en tilstrømning af uønskede annoncer, påtrængende pop-ups og potentielt usikre websteder, og derved eskalere modtageligheden for malware-infektioner og underminere brugernes privatliv gennem uautoriseret datasporing. Desuden skal det bemærkes, at den nøjagtige destination, som brugerne tages til, kan bestemmes baseret på faktorer som deres IP-adresser eller geolocation.

Browser hijackers maskerer ofte deres installation fra brugernes opmærksomhed

Browser hijackers er tvivlsomme softwareprogrammer designet til at manipulere brugernes webbrowserindstillinger og omdirigere deres internettrafik til uønskede websteder. Disse flykaprere anvender ofte lyssky distributionspraksis for at narre brugere og maskere deres installation, hvilket gør det udfordrende for brugere at bemærke og forhindre deres infiltration. Her er nogle almindelige teknikker, som browser hijackers bruger til at opnå dette:

• Bundling med Freeware eller Shareware : Browser hijackers er ofte bundtet med tilsyneladende legitime gratis software eller applikationer, som brugerne villigt downloader og installerer. Disse medfølgende installationer afslører muligvis ikke tydeligt tilstedeværelsen af flykapreren, eller offentliggørelsen kan være begravet inden for lange vilkår for serviceaftaler, som brugerne har en tendens til at overse.
• Vildledende installationsguider : Nogle browserkaprere bruger vildledende installationsguider, der narrer brugere til at acceptere at installere softwaren. De præsenterer ofte flykapreren som en nødvendig komponent for de vigtigste softwarebrugere, der installerer, og brugere kan ubevidst give samtykke til installationen.
• Forudvalgte muligheder : Under installationsprocessen kan browserkaprere præsentere deres installation som en "opt-out"-funktion snarere end en "opt-in". Ved at forudvælge afkrydsningsfelter eller muligheder, der tillader installationen af flykapreren, manipulerer de brugere til utilsigtet at installere den.
• Falske softwareopdateringer : Browserkaprere kan efterligne legitime softwareopdateringsprompter for at narre brugere til at downloade og installere usikker software. Intetanende brugere, der tror, de opdaterer et legitimt program, kan ubevidst installere flykapreren.
• Social Engineering : Browserkaprere kan bruge psykologisk manipulation til at narre brugere. De kan præsentere falske fejlmeddelelser, sikkerhedsadvarsler eller presserende advarsler, der beder brugerne om at foretage handlinger, der resulterer i installationen af flykapreren.
• Forklædte annoncer : Nogle flykaprere bruger vildledende eller forklædte reklamer, der ligner legitime systemmeddelelser. Brugere, der klikker på disse annoncer, kan ubevidst udløse installationen af flykapreren.
• Upålidelige browserudvidelser : Browserudvidelser kan også tjene som et middel til at distribuere flykaprere. Brugere kan blive opfordret til at installere tilsyneladende nyttige udvidelser, der faktisk er designet til at kapre deres browsere.

For at beskytte mod disse taktikker bør brugere være forsigtige, mens de downloader og installerer software, især fra upålidelige kilder. Omhyggeligt at læse installationsdialoger, regelmæssig opdatering af software og brug af pålidelig sikkerhedssoftware kan hjælpe med at mindske de risici, der er forbundet med browser hijackers og andre typer malware.