Coffee Ext -selainlaajennus

Tutkijat törmäsivät Coffee Ext -selainlaajennukseen osana kyseenalaisten verkkosivustojen rutiinitarkastuksia. Sovellus esittelee itsensä kätevänä työkaluna kahvireseptien hakemiseen. Analyysi on kuitenkin paljastanut, että Coffee Ext ei ole niin viaton kuin miltä näyttää.

Sen sijaan, että se palvelisi mainostettua tarkoitustaan, se toimii selaimen kaappausohjelmistona. Tämä tarkoittaa, että kun se on asennettu, se hallitsee selaimen asetuksia ja peukaloi niitä käynnistääkseen pakotetut uudelleenohjaukset. Lisäksi laajennuksen todellinen luonne voi sisältää käyttäjien selaustottumusten ja -toimintojen valvontaa.

Pohjimmiltaan se, mikä saattoi näyttää yksinkertaiselta selainlaajennukselta kahvin ystäville, osoittautuu salakavalaksi ja mahdollisesti häiritseväksi ohjelmaksi, joka ei vain muuta käyttäjien selauskokemusta, vaan myös loukkaa heidän yksityisyyttään seuraamalla heidän verkkotoimiaan.

Coffee Ext -selaimen kaappaaja voi aiheuttaa vakavia tietosuojaongelmia

Selaimen kaappaajat ovat tunkeilevien ohjelmistojen luokka, jotka muuttavat voimakkaasti tärkeitä selaimen elementtejä, kuten kotisivua, oletushakukonetta ja uusia välilehtiä. Tämä manipulointi suoritetaan käyttäjien ohjaamiseksi tietyille mainostetuille verkkosivustoille aina, kun he avaavat uuden selaimen välilehden tai aloittavat haun URL-palkin avulla.

Tyypillisesti tähän luokitukseen kuuluvat ohjelmistot suosivat petollisia hakukoneita. Nämä väärennetyt hakualustat eivät pysty luomaan aitoja hakutuloksia, ja siksi ne ohjaavat käyttäjät nopeasti laillisiin hakukoneisiin.

Coffee Ext erottuu kuitenkin johtamalla käyttäjät suoraan Bing-hakukoneeseen ilman välittäviä roistosivuja. On kuitenkin tärkeää tunnustaa, että tämän laajennuksen toimintaan voivat vaikuttaa tekijät, kuten käyttäjän maantieteellinen sijainti, mikä johtaa uudelleenohjauksiin eri kohteisiin. Tärkeää on, että on syytä huomata, että selaimen kaappaajat käyttävät usein taktikoita varmistaakseen pysyvyyden, mikä tekee käyttäjien haastavaksi palauttaa selaimensa haluamiinsa kokoonpanoihin.

Coffee Extin kaltaiset selaimen kaappaajat menevät usein pelkkää selaimen manipulointia pidemmälle. Heillä voi olla kyky seurata käyttäjätietoja. Kohdennettujen tietojen laajuus kattaa vierailtujen URL-osoitteiden, katsotut verkkosivut, hakukyselyt, tallennetut Internet-evästeet, kirjautumistiedot, henkilökohtaiset tunnistetiedot, taloustiedot ja paljon muuta. Nämä kerätyt tiedot voidaan kaupallistaa myymällä se kolmansille osapuolille.

Selaimen kaappaajat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) peittävät usein asennuksensa

Selaimen kaappaajat ja PUP-käyttäjät turvautuvat usein petollisiin taktiikoihin tunkeutuakseen käyttäjien laitteisiin, hyödyntäen haavoittuvuuksia ja manipuloimalla käyttäjien käyttäytymistä saadakseen luvattoman pääsyn. Tässä on joitain yleisiä näiden haitallisten tahojen käyttämiä petostaktiikoita:

• • Mukana olevat ohjelmistot : Selaimen kaappaajat ja PUP-käyttäjät ovat usein mukana näennäisen laillisen ohjelmistolatauksen mukana. Käyttäjät asentavat hyväuskoisesti halutun ohjelman, mutta huomaavat, että myös muita ei-toivottuja ohjelmistoja on asennettu.

• • Harhaanjohtavat asentajat : Tiettyjen ohjelmistojen asentajat voivat käyttää harhaanjohtavia taktiikoita, kuten piilottaa mukana olevien selaimen kaappaajien tai PUP:ien läsnäolon, valita valintaruutuja etukäteen niiden asentamiseksi tai käyttää hämmentäviä käyttöliittymiä.

• • Harhaanjohtavat mainokset : Vilpilliset mainokset tai ponnahdusikkunat voivat huijata käyttäjiä uskomaan, että heidän on asennettava tietty ohjelma korjatakseen olematon ongelma. Näiden mainosten napsauttaminen johtaa ei-toivottujen ohjelmistojen tahattomaan asennukseen.

• • Väärennetyt ohjelmistopäivitykset : Käyttäjiä saatetaan pyytää asentamaan oletettu ohjelmistopäivitys tai tietoturvakorjaus, mutta todellisuudessa tämä kehottaa asentamaan selaimen kaappaajan tai PUP:n.

• • Freeware ja Shareware : Internetissä saatavilla olevat ilmaiset ohjelmistot voivat olla mukana selaimen kaappaajien tai pentujen mukana. Käyttäjät, jotka lataavat ja asentavat näitä näennäisesti vaarattomia sovelluksia, tuovat tietämättään ei-toivottuja ohjelmia laitteilleen.

• • Valheelliset selainlaajennukset : Petolliset selainlaajennukset voivat väittää tarjoavansa hyödyllisiä ominaisuuksia tai toimintoja, mutta niissä on piilotettuja selaimen kaappauksia tai PUP-ominaisuuksia.

• • Social Engineering : Selaimen kaappaajat ja PUP-käyttäjät voivat käyttää manipulointitekniikoita, kuten väärennettyjä ilmoituksia, houkuttelevia tarjouksia tai kiireellisiä taktiikoita, huijatakseen käyttäjiä asentamaan ne.

Suojatakseen näitä petollisia taktiikoita käyttäjien tulee olla varovaisia lataaessaan ja asentaessaan ohjelmistoja, pitäytyä hyvämaineisissa lähteissä, lukea käyttäjien arvosteluja, kiinnittää huomiota asennuskehotuksiin ja käyttää luotettavia haittaohjelmien torjuntaohjelmistoja ei-toivottujen ohjelmien asennuksen havaitsemiseen ja estämiseen.