Kryopage-selainlaajennus
Kryopage-selainlaajennuksesta tehty tutkimus paljasti sen toiminnallisuuden selaimen kaappaajana. Tämän laajennuksen ensisijainen tarkoitus on muokata verkkoselaimen asetuksia. Tutkijat tapasivat Kryopagen epäilyttävällä verkkosivustolla. Ei ole yleinen käytäntö, että käyttäjät lataavat ja asentavat tietoisesti selaimen kaappaajia.
Selaimien kaappaajat, kuten Kryopage, ottavat hallintaansa käyttäjien verkkoselaimia
Kryopage on selainlaajennus, joka liittyy ensisijaisesti bing.comin, laillisen hakukoneen, mainostamiseen. Se toimii kuitenkin myös selaimen kaappaajana tekemällä muutoksia käyttäjän verkkoselaimen asetuksiin. Kun Kryopage on asennettu, se muuttaa oletushakukonetta, kotisivua tai uuden välilehden sivua ohjatakseen käyttäjän haut osoitteeseen bing.com.
Selaimen kaappaajia, kuten Kryopage, pidetään yleensä ei-toivottuina ohjelmistoina, koska ne voivat häiritä käyttäjän selauskokemusta ja vaarantaa yksityisyyden. Ne osoittavat usein käyttäytymistä, kuten liian suuren määrän mainoksia näyttämistä tai käyttäjien toiminnan seurantaa markkinointitarkoituksiin. On syytä huomata, että monet näistä sovelluksista pyrkivät edistämään epäluotettavia tai jopa väärennettyjä hakukoneita.
Kun PC-käyttäjien tulee vastaan selainlaajennuksia, kuten Kryopage, heidän on oltava varovaisia ja arvioitava perusteellisesti käyttöoikeutensa ja maineensa ennen niiden lisäämistä selaimeen. Oletetaan, että epäilet, että Kryopage tai jokin muu selaimen kaappaaja on vaikuttanut selaimeesi. Siinä tapauksessa on suositeltavaa poistaa laajennus ja palauttaa selaimesi oletusasetukset.
Käyttäjät asentavat harvoin PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia) ja selaimen kaappaajia mielellään
Häikäilemättömät toimijat käyttävät usein erilaisia petollisia taktiikoita huijatakseen käyttäjiä tietämättään asentamaan PUP-laitteita ja selaimen kaappaajia. Nämä taktiikat voivat yrittää käyttää hyväkseen käyttäjien luottamusta ja tietämättömyyttä mahdollisista turvallisuusriskeistä.
Yksi yleisesti käytetty taktiikka on niputtaminen, jossa pennut ja selaimen kaappaajat pakataan laillisiin ohjelmistoihin tai ilmaisohjelmiin, jotka käyttäjät lataavat tarkoituksella. Asennusprosessin aikana käyttäjät saattavat jättää vaiheet huomiotta tai kiirehtiä niiden läpi, koska he eivät voi kieltäytyä lisäohjelmien asentamisesta. Valitsemalla etukäteen PUP-asennuksen tai hautaamalla tiedot pitkiin ehdoin, hyökkääjät käyttävät hyväkseen käyttäjien välinpitämättömyyttä livahtaakseen ei-toivottuja ohjelmistoja järjestelmiinsä.
Toinen tekniikka sisältää PUP:ien ja selaimen kaappaajien naamioinnin hyödyllisiksi tai halutuiksi sovelluksiksi. Ne voidaan esittää järjestelmän optimointityökaluina, turvaskannereina tai mediasoittimina, jotka houkuttelevat käyttäjiä uskomaan niiden olevan hyödyllisiä. Nämä petolliset ohjelmat jäljittelevät usein laillisen ohjelmiston ulkonäköä ja käyttäytymistä saadakseen käyttäjien luottamuksen ja rohkaistakseen niiden asentamista.
Lisäksi sosiaalisen suunnittelun taktiikoita käytetään manipuloimaan käyttäjien tunteita ja luomaan kiireellisyyden tai pelon tunnetta. Hyökkääjät voivat käyttää harhaanjohtavia ponnahdusviestejä, väärennettyjä tietoturvavaroituksia tai hälyttäviä ilmoituksia vakuuttaakseen käyttäjät siitä, että heidän järjestelmänsä on vaarantunut ja että tarvitaan välittömiä toimia. Hyödyntämällä käyttäjien huolenaiheita haittaohjelmatartunnoista tai tietosuojaloukkauksista, nämä taktiikat pakottavat heidät asentamaan PUP-laitteita ja selaimen kaappaajia virheellisenä väitteenä, että he ratkaisevat havaitun ongelman.
Lisäksi hyökkääjät hyödyntävät ohjelmistojen tai verkkoselaimien haavoittuvuuksia toimittaakseen PUP-tiedostoja ja selaimen kaappaajia. He voivat luoda haitallisia mainoksia tai vaarantuneita verkkosivustoja, jotka käynnistävät automaattiset lataukset tai asennukset ilman käyttäjien suostumusta. Nämä ajavat lataukset hyödyntävät tietoturvavirheitä asentaakseen ei-toivottuja ohjelmistoja käyttäjien järjestelmiin äänettömästi.
Yhteenvetona voidaan todeta, että hyökkääjät käyttävät useita kyseenalaisia taktiikoita, kuten niputtamista, hyödyllisiksi sovelluksiksi naamioimista, sosiaalista suunnittelua ja ohjelmiston haavoittuvuuksien hyödyntämistä käyttäjien huijaamiseksi ja huijaamiseksi asentamaan PUP-laitteita ja selaimen kaappaajia. On erittäin tärkeää, että käyttäjät pysyvät valppaina, ovat varovaisia lataaessaan tai asentaessaan ohjelmistoja ja päivittävät säännöllisesti turvatoimiaan näiden riskien vähentämiseksi.
