Recipe Saver Browser Extension
Recipe Saver, selainlaajennus, joka tunnistettiin alun perin kyseenalaisia ohjelmistoja mainostavien petollisten verkkosivustojen tutkinnassa, tarjoaa kätevän pääsyn tuoreisiin resepteihin ja lisätoimintoihin. Perusteellisen analyysin perusteella tutkijat ovat kuitenkin päättäneet, että tämä laajennus toimii selaimen kaappaajana. Sen ensisijainen tarkoitus on muokata selaimen asetuksia, mikä johtaa ei-toivottuihin uudelleenohjauksiin. Lisäksi on huomattava huoli siitä, että Recipe Saver saattaa kerätä arkaluonteisia käyttäjätietoja, kun se on asennettu järjestelmään.
Selaimen kaappaajat, kuten Recipe Saver, voivat ottaa haltuunsa tärkeitä selainasetuksia
Useimmissa tapauksissa selaimen kaappaajat suorittavat erityisiä toimia, joiden tarkoituksena on ohjata selainten kotisivut, oletushakukoneet ja uudet välilehdet tietyille verkkosivustoille myynninedistämistarkoituksessa. Tästä syystä kaikki URL-palkin tai uusien selaimen välilehtien kautta tehdyt haut johtavat uudelleenohjauksiin hyväksytylle Web-sivulle.
Tyypillisesti näitä kyseenalaisia ohjelmistokokonaisuuksia käytetään edistämään väärennettyjä hakukoneita. Tällaisilla koneilla ei kuitenkaan useinkaan pystytä tarjoamaan laillisia hakutuloksia, mikä johtaa käyttäjät aitoon Internet-hakualustaan. Erityisesti Recipe Saver erottuu siitä, että se ohjaa käyttäjät suoraan aitoon Bing-hakukoneeseen ilman välivaiheita. On tärkeää ymmärtää, että tämän laajennuksen mahdollistamat uudelleenohjaukset voivat vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan.
On tärkeää korostaa, että selaimen kaappaajat käyttävät usein taktiikoita pysyvyyden varmistamiseksi, kuten peruuttavat käyttäjän tekemät muutokset tai rajoittavat pääsyä poistoon liittyviin asetuksiin. Nämä taktiikat on tarkoitettu estämään käyttäjien pyrkimykset saada takaisin hallintaansa selaimissaan.
Lisäksi Recipe Saver sisältää erittäin todennäköisesti tiedonseurantatoimintoja. Kiinnostavat tiedot voivat sisältää vierailtuja URL-osoitteita, katsottuja verkkosivuja, syötettyjä hakukyselyitä, Internet-evästeitä, käyttäjätunnuksia/salasanoja, henkilökohtaisia tunnistetietoja ja taloustietoja. Nämä arkaluontoiset tiedot voidaan mahdollisesti myydä kolmansille osapuolille tai hyödyntää taloudellisen hyödyn saamiseksi.
Käyttäjät eivät ehkä ymmärrä asentavansa selaimen kaappaajia ja PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia)
Käyttäjät voivat tahattomasti asentaa selaimen kaappaajia ja PUP-laitteita petoksiin liittyvien toimijoiden käyttämien petollisten jakelutaktiikkojen vuoksi. Nämä taktiikat on suunniteltu naamioimaan ohjelmiston todellinen luonne ja hyödyntämään käyttäjien tietämättömyyttä. Tässä on joitain yleisiä strategioita, jotka vaikuttavat siihen, että käyttäjät eivät huomaa asentavansa näitä ei-toivottuja ohjelmia:
-
- Mukana tulevat ohjelmistopaketit :
-
- Monet selaimen kaappaajat ja pennut ovat mukana näennäisesti laillisilla ohjelmistoilla. Käyttäjät voivat ladata ja asentaa tarvittavan sovelluksen tietämättään, että paketissa on muita ei-toivottuja ohjelmia.
-
- Harhaanjohtavat asennusvelhot :
-
- Jotkut asentajat käyttävät harhaanjohtavia tai hämmentäviä ohjattuja asennustoimintoja. Käyttäjät voivat nopeasti napsauttaa asennusprosessin läpi lukematta huolellisesti ehtoja ja suostua vahingossa lisäohjelmistojen asennukseen.
-
- Harhaanjohtavat ponnahdusikkunat ja mainokset :
-
- Petoksiin liittyvät toimijat käyttävät usein harhaanjohtavia ponnahdusikkunoita ja mainoksia, jotka jäljittelevät laillisia järjestelmähälytyksiä tai -päivityksiä. Käyttäjiä voidaan huijata napsauttamaan näitä kehotteita ajattelemalla, että he tekevät tarpeellisia päivityksiä tai parantavat turvallisuutta.
-
- Väärennetyt ohjelmistopäivitykset :
-
- Käyttäjät voivat saada väärennettyjä ohjelmistopäivitysilmoituksia, jotka kehottavat heitä lataamaan ja asentamaan tärkeältä näyttävän päivityksen. Todellisuudessa nämä päivitykset esittelevät selaimen kaappaajia tai PUP:ita aitojen parannusten sijaan.
-
- Sosiaalisen suunnittelun taktiikat :
-
- Verkkorikolliset voivat käyttää sosiaalisen manipuloinnin tekniikoita, kuten viestejä tai väärennettyjä sähköposteja väittäen olevan peräisin hyvämaineisista lähteistä. Nämä viestit voivat saada käyttäjät lataamaan tiettyjä ohjelmistoja väitettyjen etujen saamiseksi, mikä saa heidät asentamaan selaimen kaappaajia tai PUP-laitteita tahattomasti.
-
- Tunkeutuminen freeware- tai shareware-ohjelmien kautta :
-
- Käyttäjät, jotka lataavat usein ilmaisia tai jaettavia ohjelmia, voivat kohdata selaimen kaappaajia ja PUP-laitteita, jotka on toimitettu näiden näennäisesti vaarattomien sovellusten mukana. Näiden ei-toivottujen ohjelmien olemassaoloa ei aina kerrota erikseen asennusprosessin aikana.
Yhteenvetona voidaan todeta, että käyttäjät eivät ehkä ymmärrä asentavansa selaimen kaappaajia ja PUP-laitteita pahantahtoisten toimijoiden käyttämien salaisten ja harhaanjohtavien taktiikoiden vuoksi. Se korostaa varovaisuuden, asennusprosessien huolellisen tarkistamisen ja ei-toivottujen viestien tai latauskehotteiden skeptisyyden tärkeyttä. Lisäksi hyvämaineisten haittaohjelmien torjuntaohjelmistojen käyttö voi tarjota lisäsuojan tällaisia ei-toivottuja asennuksia vastaan.