Troopiline laiendus

Tropical Extension on kahtlane tarkvara, mis sattus kahtlaste veebisaitide uurimise käigus küberjulgeolekuekspertide tähelepanu alla. Esialgu on see kasulik laiendus, mis pakub kasutajatele troopilise teemaga brauseri taustapiltide võlu. Turvaspetsialistide põhjalikumal uurimisel sai aga selgeks, et Tropical Extension on tegelikult brauseri kaaperdaja.

Brauserikaaperdajad muudavad kasutajate veebibrauseri sätteid ilma nende nõusolekuta või teadmata. Tropical Extensioni puhul kasutab see volitamata juurdepääsu veebisaidi tropicalextension.com võltsotsingumootori sunniviisiliseks reklaamimiseks. See reklaamimine toimub mitmete soovimatute ümbersuunamiste kaudu, mis viivad kasutajate veebiotsingud petlikusse otsingumootorisse, mis võib kasutaja paljastada eksitava või kahjuliku sisuga.

Tropical Extension reklaamib kahtlast veebisaiti, tehes volitamata muudatusi

Brauseri kaaperdamise tarkvara teeb volitamata muudatusi mitmesugustes kriitilistes brauseri seadetes, nagu avaleht, vaikeotsingumootor ja uued vahelehed. Tropical Extensioni puhul muudeti neid olulisi sätteid ja suunati need veebisaidile tropicalextension.com. Järelikult, kui kasutaja proovib avada uut brauseri vahekaarti või algatab veebiotsingu brauseri URL-i riba kaudu, suunatakse ta tahtmatult ümber saidile tropicalextension.com.

Oluline on märkida, et brauseri kaaperdajad kasutavad sageli taktikat, et tagada nende püsimine mõjutatud süsteemis, muutes nende eemaldamise keeruliseks ülesandeks ja takistades kasutajatel brauserite soovitud seadeid taastada.

Tavaliselt pole brauserikaaperdajatega seotud võltsitud otsingumootoritel võimalik luua õigustatud otsingutulemusi. Selle asemel põhjustavad need täiendavaid ümbersuunamisi tuntud ja usaldusväärsetesse Interneti-otsingumootoritesse. Saidi tropicalextension.com puhul suunab see kasutajad Bingi otsingumootorisse. Siiski tasub mainida, et konkreetne ümbersuunamise maandumiskoht võib erineda sõltuvalt sellistest teguritest nagu kasutaja geograafiline asukoht.

Lisaks jälgivad brauserikaaperdaja rakendused tavaliselt kasutajate võrgutegevust ja tõenäoliselt teeb seda ka laiendus Tropical. See järelevalve hõlmab suurt hulka andmeid, sealhulgas külastatud URL-e, külastatud veebilehti, sisestatud otsingupäringuid, Interneti-küpsistesse salvestatud teavet, kasutajanimesid ja paroole, samuti isikut tuvastavat teavet ja finantsandmeid. Neid kogutud andmeid saab seejärel rahaks realiseerida, müües need kolmandatele osapooltele, mis võib tekitada olulisi probleeme kasutajate privaatsuse ja turvalisuse pärast.

Brauserikaaperdajad toetuvad oma levitamisel suuresti kahtlastele võtetele

Potentsiaalselt soovimatud programmid (PUP) ja brauserikaaperdajad kasutavad nende levitamiseks sageli kahtlaseid võtteid, mis võivad olla petlikud ja pealetükkivad. Need taktikad on loodud selleks, et meelitada kasutajaid ilma nende teadliku nõusolekuta tarkvara installima. Siin on mõned levinud meetodid:

• Komplekti kuuluv tarkvara : PUP-id ja brauserikaaperdajad on sageli komplektis seadusliku tarkvara allalaadimisega. Kasutajad võivad tahtmatult installida need soovimatud programmid, kui nad laadivad alla ja installivad näiliselt kahjutu rakenduse. See komplekteerimine on sageli teenusetingimuste sisse maetud ja kasutajad ei pruugi seda installiprotsessi ajal märgata.
• Petlikud installijad : PUP-id ja brauserikaaperdajad kasutavad sageli installijaid, mis kasutavad petlikke tehnikaid. Näiteks võivad nad pakkuda kasutajatele mitu nuppu "Järgmine", mis installivad klõpsamisel täiendava soovimatu tarkvara. Kasutajad võivad kogemata neid programme installida, kui proovivad midagi muud installida.
• Sotsiaalne inseneritöö : mõned PUP-id ja brauserikaaperdajad kasutavad kasutajatega manipuleerimiseks sotsiaalse inseneride taktikat. Nad võivad kuvada murettekitavaid hüpikaknaid, mis väidavad, et kasutaja süsteem on nakatunud pahavaraga või et nad peavad värskendama olulist tarkvarakomponenti. Seejärel palutakse kasutajatel petteprogramm lahendusena alla laadida ja installida.
• Brauserilaiendid : brauserikaaperdajaid levitatakse sageli näiliselt süütute brauserilaiendite või lisandmoodulitena. Kasutajad võivad kohata ahvatlevaid pakkumisi, nagu „täiustatud sirvimiskiirus” või „täiustatud turvalisus”, ja installida need laiendused, teadmata, et nad võtavad oma brauseri seadete üle kontrolli.
• Pahatahtlik reklaamimine : pahatahtlikku reklaami, mida nimetatakse pahatahtlikuks reklaamimiseks, saab kasutada PUPide ja brauserikaaperdajate edastamiseks. Küberkurjategijad võivad esitada petturlikke reklaame seaduslikele veebisaitidele ja nendel reklaamidel klõpsamine võib käivitada soovimatu tarkvara allalaadimise ja installimise.
• Andmepüügimeilid : PUP-i levitajad võivad saata andmepüügimeile, mis sisaldavad manuseid või linke võltsitud veebisaitidele. Need meilid on mõeldud selleks, et meelitada kasutajaid alla laadima ja installima ebaturvalist tarkvara, esitades end usaldusväärsete allikatena.
• Vabavara ja jagamisvara : mõned PUP-id on maskeeritud seadusliku tarkvara tasuta või prooviversioonideks. Kasutajad, kes otsivad tasulisele tarkvarale tasuta alternatiive, võivad need soovimatud programmid enda teadmata installida.

Et kaitsta end PUPide ja brauserikaaperdajate eest, peaksid kasutajad olema tarkvara allalaadimisel ja installimisel ettevaatlik. Laadige tarkvara alati alla ametlikest allikatest, lugege hoolikalt installiviipasid, keelduge mittevajavatest pakkumistest, hoidke tarkvara ja brauserid ajakohasena ning kasutage soovimatute programmide otsimiseks ja eemaldamiseks mainekaid pahavaratõrjevahendeid.