Kohaliku ilma vahekaardi brauseri laiendus
Teabeturbe uurijad on tuvastanud kohaliku ilma vahekaardi võltsitud brauserilaiendusena
Infoturbeteadlased on kahtlaste veebisaitide rutiinsel uurimisel tuvastanud kohaliku ilma vahekaardi kui võltsitud brauseri laiendust. Lähemal uurimisel on kindlaks tehtud, et see laiendus toimib brauseri kaaperdajana. Kohaliku ilma vahekaart teeb brauseri seadetes volitamata muudatusi, mis on spetsiaalselt suunatud localweathertab.com võltsotsingumootori reklaamimisele ümbersuunamiste abil. See avastus rõhutab laienduse petlikku olemust, kuna see manipuleerib aktiivselt kasutajate brauseri kogemustega, et toetada petturlikku otsingumootorit ilma nende nõusolekuta.
Kohaliku ilma vahekaardi brauser viib kasutajad reklaamitud lehele
Brauserikaaperdajad kontrollivad kasutajate sirvimiskogemust, manipuleerides vaikeotsingumootorite, kodulehtede ja uute vahelehtedega. Kohaliku ilma vahekaardi puhul muudetakse neid sätteid, et avada nüüd localweathertab.com. Järelikult suunatakse kasutajad iga kord, kui käivitatakse uus brauseri vahekaart või algatatakse otsingupäring URL-i ribal, lehele localweathertab.com.
Võltsotsingumootoritel, mis on brauserikaaperdajate tavaline tahk, puudub võime luua autentseid otsingutulemusi. Selle asemel suunavad nad kasutajad seaduslikele Interneti-otsingu saitidele. Saidi localweathertab.com puhul viib ümbersuunamine Yahoo otsingumootorisse. Siiski on oluline märkida, et veebilehe lõplik sihtkoht võib olla erinev ja seda võivad mõjutada sellised tegurid nagu kasutaja geolokatsioon.
Oluline on rõhutada, et brauseri kaaperdamise tarkvara kasutab sageli püsivust tagavaid mehhanisme. Need mehhanismid, nagu eemaldamisega seotud seadetele juurdepääsu takistamine või kasutaja tehtud muudatuste ennistamine, on rakendatud selleks, et takistada kasutajatel hõlpsalt oma brausereid algsesse konfiguratsiooni taastada.
Lisaks võib vahekaardil Kohalik ilm omada andmete jälgimise võimalusi, mida tavaliselt seostatakse brauseri kaaperdajatega. Need pealetükkivad programmid sihivad tavaliselt suurt hulka kasutajateavet, sealhulgas külastatud URL-e, vaadatud veebilehti, otsingupäringuid, Interneti-küpsiseid, kasutajanimesid ja paroole, isikut tuvastavaid üksikasju ja finantsteavet. Kogutud andmeid võidakse jagada või müüa kolmandatele osapooltele, tekitades muret kasutajate privaatsuse ja tundliku teabe võimaliku väärkasutuse pärast.
Pöörake tähelepanu iga uue rakenduse installiseadetele
Potentsiaalselt soovimatud programmid (PUP) ja brauserikaaperdajad kasutavad oma installide varjamiseks sageli küsitavaid levitamisviise, mistõttu on kasutajatel keeruline nende tahtmatut installimist tuvastada ja ära hoida. Mõned levinumad strateegiad hõlmavad järgmist:
Neid kahtlaseid levitamisviise rakendades õnnestub PUP-idel ja brauserikaaperdajatel süsteemidesse salaja sisse tungida, kasutades ära kasutajate harjumusi, usaldust ja tarkvara installimisel detailidele tähelepanu puudumist. Riski maandamiseks peaksid kasutajad olema ettevaatlikud, kasutama allalaadimiseks usaldusväärseid allikaid, värskendama regulaarselt oma tarkvara ja kasutama turvameetmeid, nagu pahavaratõrjeprogrammid.