Extreme Sports Wallpapers -selainlaajennus
Tutkiessaan epäluotettavia verkkosivustoja tietoturvatutkijat törmäsivät laajennukseen nimeltä "Extreme Sports Wallpapers". Tämä selainlaajennus väittää parantavan verkkoselailukokemustasi tarjoamalla kokoelman extreme-urheiluaiheisia taustakuvia selaimellesi. Suoritettuaan perusteellisen tutkimuksen tästä vaarattomalta vaikuttavasta laajennuksesta asiantuntijat paljastivat kuitenkin synkemmän todellisuuden: Extreme Sports Wallpapers on itse asiassa selaimen kaappaaja.
Extreme Sports Wallpapers -selaimen kaappaaja tekee luvattomia muutoksia
Selaimen kaappausohjelmisto on pahamaineinen selainasetusten, mukaan lukien oletushakukoneiden, kotisivujen ja uusien välilehtien, peukalointi. Tämä manipulointi johtaa merkittävään muutokseen verkkoselaimen käyttäytymisessä. Kun käyttäjät tekevät verkkohakuja URL-palkin kautta tai avaavat uusia välilehtiä, heidät ohjataan verkkosivustoille, joita kyseinen kaappaaja tukee.
Monissa tapauksissa nämä selaimen kaappaajat mainostavat väärennettyjä hakukoneita, jotka eivät pysty tarjoamaan laillisia hakutuloksia. Sen sijaan ne ohjaavat käyttäjät vakiintuneiden ja aitojen Internet-hakukoneiden, kuten Bingin tai Googlen, luo. On kuitenkin tärkeää huomata, että selaimen kaappaajien, kuten xtreme Sports Wallpapers, käyttäytyminen voi vaihdella. Tämän tietyn selainlaajennuksen tapauksessa se ohjaa käyttäjät suoraan Bing-hakukoneeseen ilman välikäsiä. On syytä mainita, että näiden uudelleenohjausten tiettyyn kohteeseen voivat vaikuttaa tekijät, kuten käyttäjän maantieteellinen sijainti.
Yksi yhteinen piirre selaimen kaappausohjelmistoissa on pysyvyyden varmistavien tekniikoiden käyttö. Näitä tekniikoita käytetään tekemään kaappaajan poistamisesta haastavampaa. Jotkut selaimen kaappaajat esimerkiksi rajoittavat pääsyä poistoon liittyviin asetuksiin tai yrittävät kumota käyttäjien selaimen kokoonpanoon tekemät muutokset.
Lisäksi tähän kategoriaan kuuluvat ohjelmistot sisältävät tyypillisesti tiedonseurantatoimintoja. On mahdollista, että myös Extreme Sports Wallpapers osallistuu tällaiseen tietojen seurantaan. Tämä tarkoittaa, että laajennus voi kerätä erilaisia tietoja online-toiminnastasi, kuten vierailemistasi verkkosivustoista, katselemistasi verkkosivuista, hakemistasi kyselyistä ja jopa arkaluontoisia tietoja, kuten kirjautumistietoja ja taloustietoja. Kerättyjä tietoja voidaan sitten käyttää voittoon, joko myymällä ne kolmansille osapuolille tai muilla mahdollisesti väärinkäytöksillä.
Selaimen kaappaajat piilottavat usein asennuksensa käyttämällä varjoista jakelutaktiikkaa
Selaimien kaappaajat käyttävät usein hämäriä jakelutaktiikoita piilottaakseen asennuksensa ja tunkeutuakseen käyttäjien järjestelmiin heidän tietämättään tai suostumattaan. Nämä taktiikat on suunniteltu huijaamaan käyttäjiä ja vaikeuttamaan ei-toivottujen ohjelmistojen havaitsemista ja poistamista. Tässä on selitys siitä, kuinka selaimen kaappaajat yleensä piilottavat asennuksensa:
-
- Yhdistäminen ilmaisiin ohjelmistoihin : Selaimen kaappaajien mukana toimitetaan usein laillisia, ilmaisia ohjelmistoja, jotka käyttäjät lataavat Internetistä. Halutun ohjelmiston asennuksen aikana käyttäjille tarjotaan lisävaihtoehtoja, jotka on yleensä esitarkistettu, asentaa selaimen kaappaaja. Koska monet käyttäjät kiirehtivät asennusprosessin läpi, he saattavat vahingossa suostua asentamaan kaappaajan huomaamatta sitä.
-
- Harhaanjohtavat asennusvelhot : Jotkut selaimen kaappaajat käyttävät ohjattuja asennustoimintoja, jotka on tarkoituksella suunniteltu hämmentämään käyttäjiä. Nämä ohjatut toiminnot voivat käyttää harhaanjohtavaa kieltä, hämärtää sitä tosiasiaa, että kaappaaja asennetaan, tai tehdä asennuksesta kieltäytymisen haastavaksi.
-
- Väärennetyt ohjelmistopäivitykset : Selaimen kaappaajat voivat esiintyä kriittisinä ohjelmistopäivityksinä tai tietoturvakorjauksina. Käyttäjiä huijataan uskomaan, että he parantavat järjestelmänsä turvallisuutta tai toimintoja, kun he itse asiassa asentavat kaappaajaa.
-
- Social Engineering : Jotkut kaappaajat käyttävät manipulointitekniikoita suostutellakseen käyttäjiä asentamaan ne. Tämä voi sisältää väärennettyjä virheilmoituksia, joissa väitetään, että käyttäjän selain on vanhentunut ja tarvitsee päivityksen, tai varoituksia, että hänen tietokoneensa on saastunut ja hänen on ladattava tietty työkalu sen puhdistamiseksi.
-
- Haitalliset mainokset : Haitalliset mainokset ovat haitallisia verkkomainoksia, jotka voivat saada käyttäjät lataamaan selaimen kaappaajia. Käyttäjät voivat tietämättään napsauttaa näitä mainoksia vieraillessaan näennäisesti laillisilla verkkosivustoilla, jotka sitten käynnistävät kaappaajan latauksen ja asennuksen.
-
- Tiedostojen jakaminen ja piraattiohjelmistot : Sisällön lataaminen tiedostojenjako- tai piraattiohjelmistosivustoilta lisää riskiä ladata vahingossa selaimen kaappaaja haluttujen tiedostojen mukana. Nämä sivustot isännöivät usein vaarantuneita ohjelmistoasentajia.
-
- Sähköpostin liitteet ja linkit : Jotkut selaimen kaappaajat voivat levitä sähköpostin liitteiden tai tietojenkalasteluviestien linkkien kautta. Käyttäjät, jotka avaavat nämä liitteet tai napsauttavat linkkejä, voivat vahingossa asentaa kaappaajan järjestelmiinsä.
Yhteenvetona voidaan todeta, että selaimen kaappaajat käyttävät erilaisia petollisia taktiikoita piilottaakseen asennuksensa ja tunkeutuakseen käyttäjien laitteisiin. Käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, erityisesti ilmaisia tai vahvistamattomia ohjelmia, ja kiinnitettävä erityistä huomiota asennuksen aikana, jotta ne eivät vahingossa asentaisi selaimen kaappaajia tai muita ei-toivottuja ohjelmistoja. Ohjelmiston säännöllinen päivittäminen ja hyvämaineisten tietoturvaohjelmistojen käyttö voivat myös auttaa estämään näitä petollisia taktiikoita onnistumasta.