Dragon Search Solutionsi brauserilaiendid
Infoturbe uurijad on avastanud rakenduse Dragon Search Solutions pealetükkiva olemuse. Need eksperdid on põhjaliku analüüsi läbiviimisel kinnitanud, et rakendus toimib brauseri kaaperdajana. Selle peamine eesmärk on reklaamida võltsitud otsingumootorit, rikkudes kahjustatud brauseri seadeid. Lisaks on Dragon Search Solutionsil tõenäoliselt juurdepääs teatud kasutajaandmetele.
Dragon Search Solutions võtab üle olulised brauseri seaded
Dragon Search Solutions rakendab brauseri kaaperdamistehnikaid, sundides kasutajaid otsingupäringute tegemisel või kaaperdatud brauseri või uue vahekaardi avamisel kasutama dragonboss.solutions. Selle saavutamiseks konfigureerib dragonboss.solutions vaikeotsingumootoriks, avaleheks ja uueks vaheleheks. Nagu eelnevalt mainitud, on dragonboss.solutions tuvastatud võltsitud otsingumootorina.
Otsingupäringu sisestamisel suunatakse kasutajad teise kahtlase domeeni otsinguingdb.com kaudu ja lõpuks jõuavad nad saidile bing.com, mis on seaduslik otsingumootor. Põhimõtteliselt ei loo dragonboss.solutions ise mingeid otsingutulemusi, toimides vaid kanalina. Arvestades selle seost brauseri kaaperdajaga, soovitatakse kasutajatel Dragonboss.solutionsist eemale hoida.
On tungivalt soovitatav vältida võltsitud otsingumootoreid, kuna need kalduvad eelistama eksitavaid või ebaolulisi otsingutulemusi, mis võivad kasutajad kahjulikele veebisaitidele viia või ebaturvalise sisuga kokku puutuda. Lisaks võivad sellised mootorid koguda ja väärkasutada kasutajate andmeid.
Lisaks on Dragon Search Solutionsil lisaks dragonboss.solutionsi reklaamimisele ka võimalus pääseda juurde sirvimisajaloole. See funktsioon võimaldab laiendil koguda teavet kasutaja külastatud veebisaitide kohta, sealhulgas URL-e, ajatempleid ja potentsiaalselt muid sirvimisega seotud andmeid.
Sirvimisajaloole juurdepääsu võimalus tekitab olulisi privaatsusprobleeme, kuna see võimaldab Dragon Search Solutionsil saada ülevaadet kasutaja võrgutegevusest. Lisaks saab sirvimisajaloo andmete kogumist kasutada mitmel eesmärgil, sealhulgas sihitud reklaamimiseks, kasutajate profiilide koostamiseks või muudeks potentsiaalselt invasiivseteks tegevusteks.
Pöörake alati tähelepanu uute rakenduste installimisel tundmatutest allikatest
Potentsiaalselt soovimatud programmid (PUP) ja brauserikaaperdajad kasutavad sageli kahtlaseid levitamistehnikaid, et oma mõju levitada ja kasutajate süsteemidesse tungida. Need tehnikad kasutavad ära tarkvara haavatavusi, petavad kasutajaid või kasutavad ära lõdvad turvameetmed. Siin on mõned kasutatavad standardmeetodid:
- Tarkvara komplekteerimine : PUP-id ja brauserikaaperdajad on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad installivad need teadmatult koos soovitud programmidega, kuna need sisalduvad installipaketis ilma selgesõnalise avalikustamiseta.
Kokkuvõttes kasutavad PUP-id ja brauserikaaperdajad oma mõju levitamiseks mitmesuguseid petlikke ja ohtlikke levitamistehnikaid, rõhutades ettevaatlike sirvimisharjumuste ja jõuliste küberjulgeolekumeetmete tähtsust.