QuickMovie Search -selainlaajennus

Infosec-tutkijat ovat tunnistaneet QuickMovie Searchin vilpittömäksi selainlaajennukseksi. Tämä ohjelmisto toimii muokkaamalla selaimen asetuksia tarkoituksenaan tukea väärennettyä hakukonetta search.quickmovietab.com. Se, että se muuttaa selaimen asetuksia mainitun väärennetyn hakukoneen mainostamiseksi, luokittelee QuickMovie Searchin selaimen kaappaajaksi.

QuickMovie-hakuselaimen kaappaaja tekee luvattomia muutoksia

Selaimen kaappausohjelmisto, esimerkkinä QuickMovie Search, toimii muuttamalla kriittisiä selainasetuksia, mukaan lukien mainostettujen verkkosivustojen määrittäminen oletuskotisivuksi, hakukoneeksi ja uusiksi välilehtisivuiksi. Tämän seurauksena, kun QuickMovie Search on asennettu, kaikki URL-palkin kautta tehdyt Web-haut ja uusien selaimen välilehtien tai ikkunoiden avaaminen johtavat automaattisiin uudelleenohjauksiin search.quickmovietab.com-verkkosivulle.

On huomionarvoista, että väärennetyillä hakukoneilla ei yleensä ole kykyä tuottaa aitoja hakutuloksia. Sen sijaan ne ohjaavat käyttäjät laillisiin Internet-hakukoneisiin. Itse asiassa search.quickmovietab.com on havaittu ohjaavan käyttäjiä Bing-hakukoneeseen. On kuitenkin tärkeää tunnustaa, että tällaisten uudelleenohjausten kohde voi vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, vaikutuksesta.

Monimutkaisuuden lisäämiseksi selaimen kaappaajat käyttävät mekanismeja, jotka takaavat pysyvyyden ja estävät selaimia palaamasta alkuperäisiin asetuksiinsa helposti. QuickMovie Search noudattaa tätä trendiä, mikä tekee käyttäjien haastavaksi palauttaa selaimensa ilman väliintuloa.

Lisäksi tällä vilpittömällä selainlaajennuksella voi olla tiedonseurantaominaisuuksia. Tähän luokkaan kuuluvat ohjelmistot kohdistavat ensisijaisesti erilaisia käyttäjätietoja, kuten vierailtuja URL-osoitteita, katsottuja Web-sivuja, hakukyselyitä, Internet-evästeitä, käyttäjätunnuksia/salasanoja, henkilökohtaisia tunnistetietoja ja taloudellisia tietoja. Kerätyt tiedot voidaan sitten jakaa tai myydä ulkopuolisille, mikä herättää huolta käyttäjien yksityisyydestä ja turvallisuudesta.

Selaimen kaappaajat peittävät usein asennuksensa varjoisten jakelukäytäntöjen avulla

Selaimien kaappaajat käyttävät yleensä petollisia ja hämäriä jakelukäytäntöjä peittääkseen asennuksensa ja tunkeutuakseen käyttäjien järjestelmiin. Jotkut tärkeimmistä taktiikoista ovat:

• Mukana oleva ohjelmisto :

Selaimen kaappaajat ovat usein mukana näennäisesti laillisia ohjelmistolatauksia. Käyttäjät voivat vahingossa asentaa kaappaajan halutun ohjelman rinnalle, jos he eivät tarkista asennusvaihtoehtoja huolellisesti.

• Freeware- ja Shareware-lataukset :

Selaimen kaappaajat voivat sisältyä ilmaisiin tai jaettuihin ohjelmistolatauksiin. Käyttäjät, jotka valitsevat ilmaisen ohjelmiston, voivat tietämättään suostua asentamaan lisäkomponentteja, kuten selaimen kaappaajia, asennuksen aikana.

• Petolliset verkkosivustot :

Jotkut verkkosivustot käyttävät harhaanjohtavia taktiikoita kannustaakseen käyttäjiä lataamaan ja asentamaan ohjelmistoja, jotka sisältävät selaimen kaappaajia. Ponnahdusikkunat tai väärennetyt järjestelmähälytykset voivat väittää, että tietty ohjelmistopäivitys vaaditaan, jolloin käyttäjät asentavat kaappaajan tahattomasti.

• Väärennetyt selainlaajennukset :

Selaimen kaappaajat naamioituvat usein hyödyllisiksi vaikuttaviksi selainlaajennuksiksi tai liitännäisiksi. Käyttäjät saatetaan houkutella asentamaan nämä laajennukset, koska he uskovat niiden tarjoavan hyödyllisiä ominaisuuksia, mutta he huomaavat myöhemmin, että he kaappaavat selaimen asetukset.

• Tietojenkalasteluviestit ja sosiaalinen suunnittelu :

Selaimen kaappaajat voidaan levittää tietojenkalasteluviestien kautta, jotka jäljittelevät laillista viestintää. Näissä sähköpostiviesteissä voi olla linkkejä tai liitteitä, jotka napsautettuina johtavat kaappaajan tahattomaan asennukseen. Usein käytetään sosiaalisia tekniikoita, kuten käyttäjien houkuttelemista tarjouksilla tai kiireellisillä viesteillä.

Jotta käyttäjät eivät joutuisi näiden taktiikkojen uhriksi, heidän tulee olla varovaisia lataaessaan ohjelmistoja erityisesti epäluotettavista lähteistä. Käyttäjien arvostelujen lukeminen, hyvämaineisten latauslähteiden käyttäminen ja ohjelmistojen säännöllinen päivittäminen voivat auttaa vähentämään selaimen kaappaajien asennusriskiä. Lisäksi vankan haittaohjelmien torjuntasuojauksen ylläpitäminen on ratkaisevan tärkeää mahdollisten uhkien havaitsemiseksi ja estämiseksi.