Kunstlik brauser

Aastaks Mezo aastal Võimalikud soovimatud programmid, Browser Hijackers

Tõlgi:

Infoturbe uurijad sattusid Artificiusele petlike veebisaitide uurimisel. Artificiust peetakse Chromiumi avatud lähtekoodiga platvormil üles ehitatud petturiks. See brauser töötab, suunates kasutajad artificius.com võltsitud otsingumootorisse, mis on tüüpiline brauserikaaperdajate käitumine. On märkimisväärne võimalus, et Artificiusel on täiendavaid kahjulikke funktsioone, sealhulgas andmete jälgimist. On tähelepanuväärne, et Artificiusega seotud installipakett sisaldas ka täiendavaid soovimatuid või ohtlikke tarkvarakomponente, mis suurendas selle olemust.

Sisukord

Artificiuse brauser kaaperdab kasutajate brauseri ja reklaamib soovimatuid lehti

Artificiuse brauseril on brauseri kaaperdamise tarkvaras tavaliselt esinevad omadused. Täpsemalt, selle võltsbrauseri kasutamisel põhjustavad toimingud, nagu uue vahelehe avamine või otsingupäringu sisestamine URL-i ribale, ümbersuunamisi, mis suunavad kasutajad veebisaidile artificius.com.

Tavaliselt ei suuda võltsitud otsingumootorid, nagu artificius.com, pakkuda ehtsaid otsingutulemusi, mistõttu nad suunavad kasutajad ümber seaduslikele Interneti-otsingumootoritele, nagu Bing. Kuid Artificiuse loodud ümbersuunamised võivad olla erinevad ja võivad kasutajad mujale suunata, olenevalt sellistest teguritest nagu nende geograafiline asukoht.

Lisaks kahtlustatakse, et Artificiusel on andmete jälgimise võimalused. See võib hõlmata erinevat tüüpi teabe kogumist, nagu külastatud URL-id, vaadatud lehed, otsingupäringud, Interneti-küpsised, kasutajanimed/paroolid ja finantsandmed. Seda kogutud teavet võidakse jagada või müüa kolmandatele osapooltele, sealhulgas küberkurjategijatele.

Brauserikaaperdajad püüavad sageli oma installatsioone kasutajate tähelepanu eest varjata

Brauserikaaperdajad kasutavad sageli petlikke levitamisviise, et varjata oma installatsioone kasutajate tähelepanu eest. Mõned levinud taktikad hõlmavad järgmist:

Komplekti kuuluv tarkvara : brauserikaaperdajad on sageli koos tasuta allalaaditava tarkvaraga. Kasutajad võivad kaaperdaja tahtmatult installida seaduslike programmide kõrvale, kui neil ei õnnestu installiprotsessi käigus loobuda.
Eksitavad reklaamid ja hüpikaknad : kaaperdajaid võidakse reklaamida eksitavate reklaamide või hüpikakende kaudu, mis väidetavalt pakuvad kasulikke tarkvaravärskendusi või allalaadimisi. Nendel reklaamidel klõpsamine võib põhjustada soovimatuid installimisi.
Süsteemi võltshoiatused : kaaperdajad võivad kuvada võltsitud süsteemihoiatusi või hoiatusi, mis viitavad vajadusele installida teatud tarkvara või värskendusi. Kasutajad, kes usuvad, et need hoiatused on õigustatud, installivad kaaperdaja.

Brauseri laiendused ja lisandmoodulid : mõned kaaperdajad maskeerivad end pealtnäha kasulikeks brauserilaiendusteks või lisandmooduliteks. Kasutajad võivad selle installida, arvates, et nad parandavad oma sirvimiskogemust, et hiljem oma tegelikest kavatsustest teada saada.

Sotsiaalse inseneri taktikad : kaaperdajad võivad kasutada sotsiaalse manipuleerimise tehnikaid, näiteks võltsuuringuid või auhindu lubavaid võistlusi, et meelitada kasutajaid pahatahtlikku tarkvara alla laadima ja installima.

Andmepüügimeilid : kasutajad võivad saada andmepüügimeile, mis sisaldavad linke või manuseid, mis põhjustavad klõpsamisel brauseri kaaperdajate installimise.

Need hämarad levitamistavad on loodud kasutajate petmiseks ja nende jaoks soovimatute brauserikaaperdajate märkamise või nende installimise takistamiseks. Kasutajad peaksid tarkvara allalaadimisel või võõrastel linkidel klõpsamisel olema ettevaatlikud, et vältida nende taktikate ohvriks langemist. Tarkvara regulaarne värskendamine ja mainekate pahavaratõrjeprogrammide kasutamine võib samuti aidata kaitsta brauseri kaaperdajate ja muude kahjulike ohtude eest.