Nopea työtilan selainlaajennus

Quick Workspace -laajennuksen laajan arvioinnin jälkeen kyberturvallisuusasiantuntijat ovat tunnistaneet sen ensisijaisen tehtävän, joka keskittyy toimimaan selaimen kaappaajana tarkoituksena edistää petollista hakukonetta find.searchu.co. Tämän tavoitteen saavuttamiseksi laajennus osallistuu verkkoselaimen asetusten muuttamiseen ja saa siten mahdollisuuden hallita sen toimintoja ja käyttäytymistä ilman, että se pyytää käyttäjiltä nimenomaista lupaa.

Selaimen kaappaajat kuten pikatyötila valtaavat käyttäjien selaimet

Quick Workspace vaikuttaa käyttäjiin manipuloimalla heidän selainasetuksiaan, jolloin find.searchu.co on oletushakukone, kotisivu ja uusi välilehti. Kun käyttäjät aloittavat haun, heidät ohjataan osoitteeseen find.searchu.co. Tämä väärennetty hakukone puolestaan ohjaa heidät osoitteeseen bing.com, hyvämaineinen ja laillinen hakukone. On tärkeää huomata, että find.searchu.co ei itsessään tarjoa luotettavia hakutuloksia.

Väärennetyn hakukoneen käyttö voisi antaa operaattoreille mahdollisuuden kerätä salaa käyttäjätietoja, mukaan lukien hakukyselyt ja selaustottumukset, samalla kun he naamioituvat lailliseksi hakukoneeksi. Tämä tiedonkeruu voi palvella esimerkiksi kohdennettua mainontaa tai jopa vaarallisia toimia. Pakotetun uudelleenohjauksen ja väärennetyn hakukoneen käytön seuraukset voivat vaihdella käyttäjien luottamuksen menettämisestä, tietosuoja- ja turvallisuushuoleista sekä selauskokemuksen laadun heikkenemisestä.

On erittäin tärkeää korostaa, että Quick Workspacen kaltaiset selaimen kaappaajat voivat myös salaa kerätä monenlaisia käyttäjätietoja, jotka voidaan sitten myydä kolmansille osapuolille ilman käyttäjien tietämättä tai suostumusta. Nämä kolmannet osapuolet voivat myöhemmin käyttää hankittuja tietoja eri tarkoituksiin, mikä pahentaa entisestään asianomaisten käyttäjien tietosuoja- ja turvallisuusriskejä.

Käyttäjät asentavat harvoin tietoisesti selaimen kaappaajia ja PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia)

Selaimen kaappaajat ja PUP-käyttäjät käyttävät usein kyseenalaisia jakelutaktiikoita tunkeutuakseen käyttäjien järjestelmiin. Nämä taktiikat on yleensä suunniteltu huijaamaan tai manipuloimaan käyttäjiä asentamaan tahattomasti ei-toivottuja ohjelmistoja. Tässä on joitain yleisiä epäilyttäviä jakelutaktiikoita, joita selaimen kaappaajat ja pennut käyttävät:

• Ohjelmistojen yhdistäminen : Yksi yleisimmistä taktiikoista on niputtaminen. PUPit ja selaimen kaappaajat sisältyvät usein lisäkomponentteina ilmaisiin tai laillisilta näyttäviin ohjelmistolatauksiin. Käyttäjät eivät välttämättä huomaa näitä lisäohjelmia asennuksen aikana, ja jos he eivät mukauta asennusasetuksia, PUP-laitteet asennetaan halutun ohjelmiston rinnalle.
• Harhaanjohtavat mainokset ja ponnahdusikkunat : Vilpilliset mainokset ja harhaanjohtavat ponnahdusikkunat voivat huijata käyttäjiä napsauttamaan niitä, mikä johtaa PUP:ien tai selaimen kaappaajien automaattiseen lataamiseen tai asentamiseen. Nämä mainokset voivat virheellisesti väittää, että käyttäjän järjestelmä on saastunut tai vanhentunut, ja kehottaa heitä klikkaamaan oletettua ratkaisua.
• Väärennetyt ohjelmistopäivitykset : Jotkut PUP:it jäljittelevät laillisia ohjelmistopäivityskehotteita ja huijaavat käyttäjät uskomaan, että heidän on päivitettävä ohjelmistonsa tai laajennukset. Kun käyttäjät napsauttavat näitä vääriä päivityshälytyksiä, he asentavat vahingossa PUP-laitteita tai selaimen kaappaajia aitojen päivitysten sijaan.
• Tietojenkalasteluviestit ja vaaralliset linkit : Verkkorikolliset voivat lähettää phishing-sähköposteja, jotka sisältävät linkkejä, jotka johtavat väärennetyille verkkosivustoille tai PUP- ja selaimen kaappaajien latauksiin. Näissä sähköpostiviesteissä käytetään usein manipulointitaktiikoita manipuloidakseen käyttäjiä napsauttamaan annettuja linkkejä.
• Tiedostonjakoalustat : PUP:t voivat myös levitä tiedostonjakoalustojen kautta, joilta käyttäjät voivat ladata krakattua tai piraattiohjelmistoa. Käyttäjien tietämättä nämä krakatut versiot tulevat usein mukana ei-toivotuilla ohjelmilla, mukaan lukien selaimen kaappaajat.
• Harhaanjohtavat asennuskehotteet: Aidolta näyttävän ohjelmiston tai lisäosien asennuksen aikana käyttäjät voivat kohdata harhaanjohtavia asennuskehotteita, jotka manipuloivat heitä tietämättään asentamaan PUP-laitteita tai muuttamaan selaimensa asetuksia.
• Selainlaajennukset ja lisäosat : Selaimen kaappaajat voivat myös naamioitua hyödyllisiltä näyttäviksi selainlaajennuksiksi tai lisäosiksi, jotka houkuttelevat käyttäjiä asentamaan ne. Kun nämä laajennukset on asennettu, ne voivat muuttaa käyttäjän selainasetuksia.

Suojatakseen näitä epäilyttäviä jakelutaktiikoita PC-käyttäjiä kehotetaan olemaan varovaisia lataaessaan ja asentaessaan ohjelmistoja, erityisesti vahvistamattomista lähteistä. On tärkeää lukea asennuskehotteet huolellisesti, valita mukautettuja tai edistyneitä asennusvaihtoehtoja ei-toivottujen komponenttien valinnan poistamiseksi, pitää ohjelmistot ja käyttöjärjestelmät ajan tasalla ja käyttää hyvämaineisia haittaohjelmien torjuntatyökaluja järjestelmiensä tarkistamiseen ja suojaamiseen. Lisäksi varovaisuus epäilyttävien linkkien ja mainosten napsauttamisessa voi auttaa estämään PUP-laitteiden ja selaimen kaappaajien tahattoman asennuksen.