MyWorldClocki brauseri laiendus
MyWorldClock, mida esitleti algselt brauserilaiendusena, mis pakub mugavat juurdepääsu kasutaja valitud ajavöönditel põhinevatele kelladele, on pärast küberjulgeoleku teadlaste põhjalikku uurimist tuvastatud kui petturlik rakendus. Selle asemel, et täita oma lubatud funktsioone, on see laiendus peamiselt huvitatud brauseri kaaperdajana tegutsemisest. Selle peamine tööviis hõlmab brauseri seadete volitamata muutmist, et suunata kasutajad jõuliselt ümber petturlikule otsingumootorile goog.myworlclock.com.
MyWorldClocki petlik olemus ulatub kaugemale eksitavatest ümbersuunamistest, kuna on väga tõenäoline, et laiendus tegeleb kasutajate privaatsete sirvimisandmete kogumisega. Selline volitamata andmete kogumine tekitab tõsiseid privaatsusprobleeme, kuna kasutajate tundlik teave võib olla ohus.
Brauserikaaperdajad, nagu MyWorldClock, võivad andmeid salaja koguda
MyWorldClock korraldab brauseri seadetega manipuleerimisel ümbersuunamised saidile goog.myworlclock.com, kui kasutajad sisestavad otsingud URL-i ribale või avavad uue vahelehe. Tähelepanuväärne on, et võltsitud otsingumootoritel, nagu mainitud goog.myworlclock.com, puudub tavaliselt võime pakkuda autentseid otsingutulemusi. Järelikult suunavad nad kasutajad seaduslikesse Interneti-otsingumootoritesse, kusjuures vaadeldud ümbersuunamisahel lõpeb Bingi otsingumootoris. Oluline on mõista, et lõplik sihtleht võib erineda, mida mõjutavad sellised tegurid nagu kasutaja geolokatsioon.
Kasutajad peavad kindlasti aru saama, et brauserikaaperdajad kasutavad sageli püsivusmehhanisme. Need mehhanismid on loodud selleks, et takistada juurdepääsu eemaldamisega seotud sätetele või tühistada kasutaja algatatud muudatused, mille eesmärk on takistada brauseri algoleku taastamist.
Lisaks oma rollile brauseri kaaperdajana tekitab MyWorldClock täiendavat muret, kuna sellel on andmete jälgimise funktsioonid suure tõenäosusega. Kogumise ohus olev teave hõlmab laia spektrit: külastatud URL-id, vaadatud lehed, otsingupäringud, Interneti-küpsised, kasutajanimed/paroolid, isikut tuvastavad andmed, finantsandmed ja palju muud. Seejärel võidakse seda kogutud teavet jagada või müüa kolmandatele osapooltele, võimendades MyWorldClocki kasutamisega seotud võimalikke riske. Arvestades neid mitmetahulisi ohte, soovitatakse kasutajatel tungivalt olla ettevaatlik ja kaaluda selle laienduse viivitamatut eemaldamist, et leevendada võimalikke turva- ja privaatsusriske.
Olge uutest allikatest pärit rakenduste installimisel alati ettevaatlik
Potentsiaalselt soovimatud programmid (PUP) ja brauserikaaperdajad kasutavad nende levitamiseks sageli erinevaid kahtlaseid tehnikaid, kasutades ära pahaaimamatuid kasutajaid. Siin on mõned levinumad strateegiad, mida nad kasutavad:
- Komplekti kuuluvad tarkvarainstallerid : PUP-id ja brauserikaaperdajad on sageli komplekteeritud seaduslike tarkvarainstallijatega. Kasutajad võivad näiliselt mitteseotud rakenduse installimisel need soovimatud programmid kogemata alla laadida ja installida. Komplekti kuuluva tarkvaraga on sageli kaasas eelvalitud märkeruudud, mida kasutajad võivad installiprotsessi ajal kahe silma vahele jätta.
- Petlik reklaam : kahtlased reklaamid või eksitavad hüpikaknad veebisaitidel võivad sundida kasutajaid neil klõpsama, mis toob kaasa PUP-ide või brauserikaaperdajate tahtmatu allalaadimise ja installimise. Need reklaamid võivad väita, et pakuvad kasulikku tarkvara või värskendusi, kuid tegelikult edastavad need soovimatuid programme.
- Võltsvärskendused ja allalaadimised : kasutajaid võidakse meelitada alla laadima PUP-e või brauserikaaperdajaid võltstarkvarauuenduste teavituste kaudu. Need petlikud hoiatused võivad jäljendada populaarsete rakenduste seaduslikke värskendusviipasid, mille tulemusena saavad kasutajad selle asemel alla laadida ja installida soovimatuid programme.
- Vaba- ja ühisvaraplatvormid : PUP-id leiavad sageli tee vaba- ja jagamisvara platvormidele. Kasutajad, kes laadivad tarkvara nendest allikatest alla, võivad endale teadmata hankida täiendavaid soovimatuid programme, mis on koos kavandatud tarkvaraga komplektis.
- Sotsiaalse inseneri taktikad : PUP-id ja brauserikaaperdajad võivad kasutajate petmiseks kasutada sotsiaalse manipuleerimise tehnikaid. See võib hõlmata võltsitud hoiatusi, mis väidavad, et kasutaja süsteem on nakatunud, ja kutsuvad neid üles laadima alla oletatava viirusetõrjeprogrammi, mis on tegelikult PUP.
- Brauseri laiendused ja lisandmoodulid : Brauseri kaaperdajad maskeerivad end sageli pealtnäha legitiimseteks brauserilaiendusteks või lisandmooduliteks. Kasutajaid võidakse meelitada neid laiendusi installima, arvates, et need pakuvad kasulikke funktsioone, kuid hiljem avastavad, et nende brauseri seadeid on muudetud.
- Meilimanused ja lingid : PUP-e võidakse levitada petturlike meilimanuste või linkide kaudu. Kasutajad, kes neid manuseid avavad või linkidel klõpsavad, võivad enda teadmata alla laadida ja installida oma seadmetesse soovimatuid programme.
PUPide ja brauserikaaperdajate eest kaitsmiseks peaksid kasutajad tarkvara alla laadides olema ettevaatlikud, eriti tundmatutest allikatest. Väga oluline on hoolikalt lugeda installiviipasid, vältida kahtlastel reklaamidel klõpsamist ja hoida turvatarkvara ajakohasena, et tuvastada ja blokeerida potentsiaalselt soovimatud programmid. Installitud rakenduste ja brauserilaiendite regulaarne ülevaatamine võib samuti aidata tuvastada ja eemaldada soovimatut tarkvara.
