Horoskoop Ext brauseri laiendus

Ebausaldusväärseid veebisaite uurides sattusid küberjulgeoleku teadlased brauserilaiendile Horoscope Ext, mis näiliselt pakub kasutajatele mugavat juurdepääsu horoskoopidele ja muule astroloogiaga seotud sisule. Kuid Horoscope Ext ületab installimisel reklaamitud funktsioonid ja muudab kriitilisi brauseri sätteid, põhjustades soovimatuid ümbersuunamisi. Selle pealetükkiva käitumise tulemusena on turvaeksperdid liigitanud rakenduse brauseri kaaperdajaks.

Horoscope Ext võtab üle veebibrauseri seaded

Brauserikaaperdajad, pealetükkiva tarkvara kategooria, muudavad brauserite erinevaid aspekte, sealhulgas kodulehti, vaikeotsingumootoreid ja uusi vahelehti. Tavaliselt põhjustavad need muudatused ümbersuunamisi reklaamitud veebisaitidele, kui kasutaja avab brauseri uue vahekaardi või sisestab URL-i ribale otsingupäringu. Tavaliselt reklaamib brauseri kaaperdamise tarkvara võltsitud otsingumootoreid, mis seaduslike otsingutulemuste asemel suunavad kasutajad ümber autentsetesse otsingumootoritesse.

Horoscope Ext puhul on aga täheldatud ebatavalist käitumist. Erinevalt paljudest brauserikaaperdajatest põhjustab Horoscope Ext otse ilma vahendajateta ümbersuunamisi Bingi otsingumootorisse. Laiendus võib algatada muid ümbersuunamisahelaid, mis võivad põhineda sellistel teguritel nagu kasutaja geolokatsioon.

Tasub mainida, et brauserikaaperdajate kategooriasse kuuluv tarkvara kasutab sageli püsivust tagavaid mehhanisme. See hõlmab juurdepääsu piiramist eemaldamisega seotud sätetele või kasutaja tehtud muudatuste tagasivõtmist, et takistada brauseri taastamist.

Veelgi enam, andmete jälgimise võimalused on brauserikaaperdajate tavaline omadus ja Horoscope Ext pole erand. Kogumiseks sihitud teave võib hõlmata külastatud URL-e, vaadatud veebilehti, otsingupäringuid, Interneti-küpsiseid, kasutajanimesid/paroole, isikut tuvastavaid üksikasju, finantsteavet ja palju muud. Kogutud andmeid saab potentsiaalselt rahaks realiseerida, müües neid kolmandatele osapooltele, sealhulgas küberkurjategijatele. See rõhutab Horoscope Exti ja sarnaste brauseri kaaperdamise ohtudega seotud võimalike riskide käsitlemise olulisust.

Brauserikaaperdajad levivad sageli kahtlaste levitamismeetodite kaudu, mis on kavandatud nende installide varjamiseks

Brauserikaaperdajaid levitatakse sageli kahtlaste levitamistehnikate kaudu, mis on spetsiaalselt loodud nende installatsioonide varjamiseks ja kasutajate meelitamiseks neid tahtmatult oma süsteemidesse lisama. Sel eesmärgil kasutatakse mitmeid levinud meetodeid:

• Komplekti kuuluvad tarkvarapaketid : brauserikaaperdajad püüavad sageli pealtnäha legitiimse tarkvara allalaadimisega. Kasutajad võivad kaaperdaja tahtmatult installida, kui installivad sellega kaasasolevaid muid rakendusi. Komplekti kuuluv tarkvara võib pärineda kolmandate osapoolte veebisaitidelt ja kasutajad võivad installiprotsessi käigus lisakomponente kahe silma vahele jätta või mitte märgata.
• Petlikud installijad : petturlikud osalejad loovad installijaid, mis eksitavad kasutajaid brauserikaaperdajaid installima, maskeerides need vajalike värskenduste, turvapaikade või oluliste tarkvarakomponentidena. Kasutajaid võidakse meelitada klõpsama petlikel viipadel või võltsitud allalaadimisnuppudel, arvates, et nad omandavad legitiimset tarkvara.

• Andmepüügikampaaniad : andmepüügikampaaniates kasutatakse sotsiaalse manipuleerimise taktikat, et petta kasutajaid pahatahtlikel linkidel klõpsama või nakatunud faile alla laadima. Kasutajad võivad saada e-kirju või sõnumeid, mis kujutavad endast õigustatud teavitusi, kutsudes neid üles faili alla laadima või lingil klõpsama, mis lõpuks viib brauseri kaaperdaja installimiseni.

• Võltstarkvara värskendused : kasutajatel kuvatakse võltsitud hoiatused, mis näitavad, et nende tarkvara vajab värskendamist. Nendel hoiatustel klõpsamine võib seaduslike värskenduste asemel viia brauseri kaaperdajate allalaadimiseni ja installimiseni. See meetod kasutab ära kasutajate usaldust tarkvarauuenduste teavituste vastu.

• Vaba- ja ühisvaraplatvormid : brauserikaaperdajaid võidakse levitada vaba- või jagamisvaraplatvormide kaudu, kust kasutajad laadivad tarkvara tasuta alla. Mõnel juhul ei pruugi installiprotsess selgelt avaldada täiendava tarkvara kaasamist, mistõttu kasutajad installivad tahtmatult koos soovitud tarkvaraga ka brauseri kaaperdajaid.

• Pahareklaam : petturlik reklaam või pahatahtlik reklaamimine hõlmab kahtlaste reklaamide paigutamist seaduslikele veebisaitidele. Nendel reklaamidel klõpsamine võib käivitada brauserikaaperdajate allalaadimise ja installimise, kasutades ära kasutajate usaldust külastatavatele veebisaitidele.

• Võltsbrauserilaiendid : mõned brauserikaaperdajad maskeerivad end näiliselt süütuteks brauserilaienditeks. Kasutajad võivad installida need laiendused, uskudes, et need pakuvad kasulikke funktsioone, kuid hiljem avastavad, et nad on tahtmatult kaasanud brauseri kaaperdaja.

Et vältida nende kahtlaste levitamisvõtete ohvriks langemist, peaksid kasutajad olema tarkvara allalaadimisel, eriti tundmatutest allikatest, ettevaatlikud. Oluline on kasutada mainekaid allalaadimisplatvorme, hoida tarkvara ametlikel veebisaitidel ajakohasena ja kasutada turvameetmeid, nagu viirusetõrjeprogrammid, et tuvastada ja vältida brauseri kaaperdajate installimist.