Animoitu BG-selainlaajennus
Animated BG -laajennus näyttää alun perin tarjoavan animoituja selaimen taustakuvia, mutta kyberturvallisuustutkijat tarkastelivat sitä tarkemmin, ja se on tunnistettu petolliseksi laajennukseksi. Erityisesti tämä ohjelmisto on luokiteltu selaimen kaappaajaksi.
Selaimen kaappaaja on eräänlainen tunkeileva ohjelma, joka tekee luvattomia muutoksia käyttäjän verkkoselaimen asetuksiin. Usein ensisijaisena tavoitteena on mainostaa tiettyjä verkkosivustoja tai hakukoneita. Animated BG:n tapauksessa se tekee muutoksia selaimen asetuksiin tarkoituksenaan ohjata käyttäjät osoitteeseen search.animatedbg-tab.com, joka on väärennetty hakukone.
Animated BG:n kaltaisten selaimen kaappaajien asentaminen voi lisätä tietosuojariskejä
Selaimen kaappausohjelmisto toimii manipuloimalla tärkeimpiä selaimen asetuksia, kuten kotisivua, oletushakukonetta ja uusia välilehtiä. Nämä muutokset tehdään kaappaajan nimeämien tiettyjen verkkosivustojen mainostamiseksi. Tämän seurauksena aina, kun käyttäjä avaa uuden selaimen välilehden tai ikkunan tai kirjoittaa hakukyselyn URL-palkkiin, hänet ohjataan suositellulle verkkosivustolle, joka ei usein ole käyttäjän aiottu kohde.
Animated BG noudattaa tätä toimintatapaa tekemällä samanlaisia muutoksia käyttäjien selaimiin. Se ohjaa käyttäjät search.animatedbg-tab.com-sivustolle, joka toimii väärennettynä hakukoneena. Yleensä nämä laittomat hakukoneet eivät tarjoa aitoja hakutuloksia, vaan sen sijaan ohjaavat käyttäjät laillisiin Internet-hakusivustoihin. Animated BG:n tapauksessa uudelleenohjaus johti Bing-hakukoneeseen. On kuitenkin syytä huomata, että tällaisten uudelleenohjausten kohde voi vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan.
Selaimen kaappaajat käyttävät usein pysyvyysmekanismeja varmistaakseen, että selaimen asetuksiin tekemänsä muutokset pysyvät paikoillaan, mikä tekee niiden poistamisesta käyttäjille haastavampaa. Nämä mekanismit on suunniteltu estämään yritykset palauttaa selaimet alkuperäisiin kokoonpanoihinsa tai poistaa kaappausohjelmiston asennus.
Lisäksi selaimen kaappaajien luokkaan kuuluva ohjelmisto sisältää tyypillisesti tiedonseurantaominaisuudet, ominaisuus, joka voi koskea myös Animated BG -selainlaajennusta. Kiinnostavia tietoja, joita voidaan kerätä, ovat vierailut URL-osoitteet, katsotut verkkosivut, syötetyt hakukyselyt, Internet-evästeet, kirjautumistiedot (käyttäjänimet ja salasanat), henkilökohtaiset tunnistetiedot, taloustiedot jne. Kerätyt tiedot voidaan sitten rahallistaa sen myyminen kolmansille osapuolille, mikä saattaa aiheuttaa tietosuoja- ja turvallisuusongelmia käyttäjille, joita asia koskee.
Selaimen kaappaajat voivat hämärtää asennuksensa erilaisten hämärien käytäntöjen avulla
Selaimen kaappaajat käyttävät usein erilaisia hämäriä käytäntöjä asennuksensa hämärtämiseen, mikä tekee käyttäjien havaitsemisesta ja poistamisesta haastavaa. Nämä taktiikat on suunniteltu huijaamaan käyttäjiä ja lisäämään kaappaajan pysyvyyttä haavoittuvaisessa järjestelmässä. Tässä on joitain yleisiä menetelmiä, joita selaimen kaappaajat käyttävät asennuksensa hämärtämiseen:
- Yhdistäminen ilmaisohjelmiin : Selaimen kaappaajat ovat usein mukana ilmaisten ohjelmistolatausten mukana. Kun käyttäjät lataavat ja asentavat laillisen näköisiä ohjelmistoja, he voivat tietämättään suostua asentamaan myös mukana toimitetun selaimen kaappaajan. Mukana oleva asennus on usein haudattu ohjelmiston käyttöehtoihin, ja käyttäjät voivat jättää sen huomiotta, jos he eivät lue sitä huolellisesti.
- Harhaanjohtavat asennuskehotteet : Asennusprosessin aikana selaimen kaappaajat voivat esittää harhaanjohtavia kehotteita, jotka rohkaisevat käyttäjiä hyväksymään muutokset selaimen asetuksiin. Nämä kehotteet voivat käyttää harhaanjohtavaa kieltä tai muotoilua saadakseen käyttäjät uskomaan, että he suostuvat johonkin muuhun.
- Esivalitut vaihtoehdot : Jotkut asentajat valitsevat valmiiksi vaihtoehdot, jotka asentavat lisäohjelmistoja, mukaan lukien selaimen kaappaajat. Käyttäjät, jotka kiirehtivät asennusprosessin läpi tarkistamatta huolellisesti jokaista vaihetta, voivat vahingossa hyväksyä nämä esivalitut vaihtoehdot.
- Väärennetyt ohjelmistopäivitykset : Selaimen kaappaajat voivat naamioitua ohjelmistopäivityksiksi tai tietoturvakorjauksiksi. Käyttäjät, jotka uskovat asentavansa tarvittavia päivityksiä ohjelmistoonsa, voivat tietämättään asentaa sen sijaan kaappaajan.
Suojatakseen selaimen kaappaajia vastaan käyttäjien tulee olla varovaisia lataaessaan ja asentaessaan ohjelmistoja, erityisesti vahvistamattomista lähteistä. On erittäin tärkeää lukea asennuskehotteet huolellisesti, poistaa lisäohjelmistojen esivalitut vaihtoehdot ja pitää tietoturvaohjelmistot ajan tasalla. Lisäksi tärkeiden tietojen varmuuskopiointi ja säännöllinen ei-toivottujen ohjelmistojen tarkistaminen voivat auttaa käyttäjiä havaitsemaan ja poistamaan selaimen kaappaajia ennen kuin ne aiheuttavat merkittäviä ongelmia.
