Explorespot.io

Tutkimus on paljastanut, että Explorespot.io toimii petollisena hakukonesivustona. Tutkijat havaitsivat, että tätä sivustoa mainostetaan tunkeilevan selaimen kaappaajan kautta nimeltä Explore Spot. Explore Spot, jota markkinoitiin alun perin selailua parantavana työkaluna, itse asiassa manipuloi selaimen kokoonpanoja suosiakseen laitonta explorespot.io-hakukonetta, usein uudelleenohjauksilla.

Explorespot.io Korvaa selaimen perusasetukset

Selaimen kaappaajat ovat ohjelmia, jotka tekevät muutoksia selaimen asetuksiin, kuten oletushakukoneisiin, kotisivuihin ja uusien välilehtien/ikkunoiden asetuksiin. Nämä muutokset voivat pakottaa käyttäjät vierailemaan tietyillä verkkosivustoilla aina, kun he avaavat uuden selaimen välilehden/ikkunan tai tekevät verkkohaun URL-palkin avulla. Esimerkiksi Explore Spot ohjaa käyttäjät explorespot.io-verkkosivulle näiden uudelleenohjausten kautta. Tyypillisesti valehakukoneet, kuten explorespot.io, eivät pysty tarjoamaan aitoja hakutuloksia ja usein ohjaavat käyttäjät laillisille Internet-hakusivustoille.

Explorespot.io puolestaan johtaa käyttäjät boyu.com.tr:iin, joka on toinen petollinen hakukone. Vaikka boyu.com.tr voi tuottaa hakutuloksia, ne ovat epäluotettavia ja voivat sisältää sponsoroitua, epäluotettavaa, petollista ja mahdollisesti vaarallista sisältöä. On syytä huomata, että explorespot.io-sivuston uudelleenohjauskohde voi vaihdella ja siihen voivat vaikuttaa tekijät, kuten käyttäjän maantieteellinen sijainti.

Selaimen kaappausohjelmisto käyttää erilaisia tekniikoita pysyvyyden varmistamiseksi ja estää käyttäjiä helposti palauttamasta vaikuttavia selainasetuksia. Explore Spot esimerkiksi hyödyntää Google Chromen Organisaation hallinnoima -ominaisuutta tähän tarkoitukseen.

Lisäksi petolliset laajennukset, kuten Explore Spot, osallistuvat usein käyttäjien selaustoimintojen valvontaan, koska tietojen seuranta on yleinen selaimen kaappaajien toiminto. Kerätyt tiedot voivat sisältää vierailtuja URL-osoitteita, katsottuja Web-sivuja, hakukyselyjä, selaimen evästeitä, käyttäjänimiä/salasanoja, henkilökohtaisia tunnistetietoja, taloustietoja ja paljon muuta. Nämä tiedot voidaan myydä kolmansille osapuolille tai hyödyntää voiton saamiseksi muilla tavoilla.

Käyttäjät eivät melkein koskaan asenna PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia) ja selaimen kaappaajia tietoisesti

Käyttäjät voivat vahingossa asentaa PUP-laitteita ja selaimen kaappaajia laitteilleen, koska he ovat käyttäneet kyseenalaisia jakelukäytäntöjä. Näihin käytäntöihin liittyy usein harhaanjohtavia tai harhaanjohtavia taktiikoita, jotka hämärtävät asennettavan ohjelmiston todellista luonnetta, jolloin käyttäjät jättävät huomiotta tai ymmärtävät väärin, mitä he suostuvat.

Yksi yleinen menetelmä on niputtaminen, jossa PUP-laitteet ja selaimen kaappaajat sisällytetään laillisiin ohjelmistolatauksiin. Asennusprosessin aikana käyttäjät voivat kiirehtiä läpi tai jättää huomiotta palvelusopimusehtojen pienet tekstit, jolloin he suostuvat tahattomasti asentamaan lisäohjelmistoja, joita he eivät aikoneet asentaa.

Toinen taktiikka on harhaanjohtavat mainokset tai ponnahdusikkunat, jotka jäljittelevät järjestelmän hälytyksiä tai varoituksia ja huijaavat käyttäjiä uskomaan, että heidän on asennettava tietty ohjelmisto turvallisuus- tai suorituskykysyistä. Nämä mainokset voidaan suunnitella näyttämään laillisilta ja arvovaltaisilta, mikä huijaa käyttäjiä edelleen lataamaan mahdollisesti haitallisia ohjelmia.

Lisäksi jotkin PUPit ja selaimen kaappaajat voivat naamioitua hyödyllisiksi tai laillisiksi työkaluiksi, jotka lupaavat parannettua selauskokemusta, parempaa järjestelmän suorituskykyä tai muita toivottavia ominaisuuksia. Käyttäjiä saatetaan houkutella asentamaan nämä ohjelmat ymmärtämättä täysin niiden mahdollista kielteistä vaikutusta.

Lisäksi jotkin jakelukanavat käyttävät hyväkseen porsaanreikiä tai löyhiä suojatoimenpiteitä ohjelmiston latausalustoissa tai kolmannen osapuolen sovelluskaupoissa, mikä mahdollistaa PUP-ohjelmien ja selaimen kaappaajien levittämisen laillisten ohjelmistojen rinnalla ilman asianmukaista valvontaa.

Kaiken kaikkiaan nämä kyseenalaiset jakelukäytännöt käyttävät hyväkseen käyttäjien luottamusta ja tietämättömyyttä, minkä vuoksi heidän on vaikea ymmärtää, että he ovat asentaneet PUP:ita ja selaimen kaappaajia laitteilleen, kunnes he alkavat kokea oireita, kuten ei-toivottuja ponnahdusikkunoita, selaimen uudelleenohjauksia tai muutoksia selaimen asetuksista.