Recycling Tree Browser Extension
Recycling Tree -selainlaajennuksen kattavan tutkimuksen jälkeen tutkijat vahvistivat, että se osallistuu tiettyjen verkkoselaimien asetusten muokkaamiseen tarkoituksenaan edistää väärennettyä hakukonetta, joka tunnetaan nimellä search.recyclingtree.net. Tämä erityinen toimintatapa luokittelee sovelluksen selaimen kaappaajaksi. Selaimen kaappaajat ovat ei-toivottuja ohjelmistoja, jotka muuttavat selaimen asetuksia ilman käyttäjän suostumusta mainostaakseen tiettyjä verkkosivustoja tai hakukoneita. Yksi Recycling Treen ja vastaavien selainkaappaajien ominaisuus on, että käyttäjät lisäävät usein nämä sovellukset selaimiensa tahattomasti.
Kierrätyspuuselaimen kaappaaja voi seurata käyttäjien selaustoimintaa
Recycling Tree edistää search.recyclingtree.net-sivustoa tekemällä muutoksia erilaisiin verkkoselaimen asetuksiin, kuten oletushakukoneeseen, uusi välilehti ja kotisivu. Näin ollen aina, kun käyttäjät tekevät haun selaimensa hakupalkin avulla tai kirjoittavat URL-osoitteen osoitepalkkiin, heidät ohjataan osoitteeseen search.recyclingtree.net, joka ohjaa heidät osoitteeseen bing.com.
On erittäin tärkeää korostaa, että bing.com on laillinen hakukone. Tämä ei kuitenkaan tarkoita, että search.recyclingtree.net olisi sinänsä luotettava hakukone. Väärennettyjen hakukoneiden tiedetään pystyvän manipuloimaan hakutuloksia ja näyttämään käyttäjille muokattua tai puolueellista sisältöä. Tällaiset manipulaatiot voivat saada käyttäjät vierailemaan epäluotettavilla verkkosivustoilla, mikä saattaa altistaa heidät huijauksille, petollisille suunnitelmille tai vaaralliselle verkkosisällölle.
Toinen tärkeä huomioitava seikka Kierrätyspuussa ja vastaavissa tämän tyyppisissä sovelluksissa on niiden kyky kerätä monenlaisia käyttäjätietoja, mikä herättää huolta yksityisyydestä ja turvallisuudesta. Selaimen kaappaajat voivat kerätä erilaisia tietopisteitä, kuten selaushistorian, hakukyselyt, verkkosivustokäynnit, IP-osoitteet, maantieteelliset tiedot ja järjestelmätiedot.
Lisäksi selaimen kaappaajat voivat seurata käyttäjien online-toimintaa ja seurata heidän vuorovaikutustaan verkkosivustojen kanssa, jolloin he voivat saada henkilökohtaisia tietoja ja mahdollisesti jakaa niitä kolmansien osapuolien kanssa. Tästä johtuen on olemassa huomattava riski yksityisyyden loukkaamisesta ja tietojen altistumisesta, kun ollaan tekemisissä selaimen kaappaajien, kuten Recycling Treen, kanssa.
Selaimen kaappaajat ja PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) luottavat petolliseen jakelutaktiikkaan
Selaimen kaappaajat ja PUPit käyttävät petollisia jakelutaktiikoita asentaakseen itsensä käyttäjien laitteisiin. Näillä taktiikoilla pyritään huijaamaan käyttäjät asentamaan vahingossa ei-toivottuja ohjelmistoja. Joitakin yleisiä selaimen kaappaajien ja pentujen käyttämiä petollisia jakelutaktiikoita ovat:
-
- Ohjelmistojen niputtaminen : Selaimen kaappaajat ja PUP:t toimitetaan usein laillisten ohjelmistolatausten mukana. Käyttäjät voivat ladata ja asentaa haluamasi sovelluksen tietämättä, että se sisältää ylimääräisiä ei-toivottuja ohjelmistoja.
-
- Harhaanjohtavat latauspainikkeet : Jotkin sivustot käyttävät harhaanjohtavia latauspainikkeita, jotka huijaavat käyttäjiä napsauttamaan niitä, mikä johtaa tahattomaan selaimen kaappaajien tai pentujen asentamiseen.
-
- Väärennetyt ohjelmistopäivitykset : Kyberrikolliset luovat väärennettyjä ohjelmistopäivitysilmoituksia, jotka väittävät tarjoavansa tärkeitä päivityksiä suosittuihin sovelluksiin. Käyttäjät, jotka sortuvat näihin huijauksiin, päätyvät lataamaan ja asentamaan ei-toivottuja ohjelmistoja laillisten päivitysten sijaan.
-
- Drive-by-lataukset : Selaimen kaappaajat ja PUP-sovellukset voidaan toimittaa drive-by-latausten kautta, joissa haitalliset komentosarjat lataavat ja asentavat automaattisesti ei-toivottuja ohjelmistoja, kun käyttäjä vierailee vaarantuneella verkkosivustolla.
-
- Haitallinen mainonta : Haitallisia mainoksia, joita kutsutaan haitallisiksi mainoksiksi, saattaa näkyä laillisilla verkkosivustoilla. Näiden mainosten napsauttaminen voi johtaa selaimen kaappaajien tai pentujen tahattomaan lataamiseen ja asentamiseen.
-
- Tietojenkalasteluviestit : Adware- ja PUP-sähköpostit voidaan jakaa tietojenkalasteluviestien kautta, jotka sisältävät vaarallisia linkkejä tai liitteitä. Näiden linkkien napsauttaminen tai liitteiden avaaminen voi johtaa ei-toivottujen ohjelmistojen asennukseen.
-
- Social Engineering : Jotkut selaimen kaappaajat ja pennut käyttävät manipulointitekniikoita, kuten väärennettyjä kyselyjä tai kilpailuja, houkutellakseen käyttäjiä lataamaan ja asentamaan ei-toivottuja ohjelmistoja.
Suojatakseen selaimen kaappaajia ja PUP:eja vastaan käyttäjien tulee olla valppaita lataaessaan ja asentaessaan ohjelmistoja ja selainlaajennuksia. On tärkeää lukea käyttäjien arvostelut ja ehdot huolellisesti asennuksen aikana, jotta vältytään tahattomalta PUP:iden lisäämiseltä. Lisäksi haittaohjelmien torjuntaohjelmiston pitäminen ajan tasalla voi auttaa havaitsemaan ja poistamaan selaimen kaappaajia ja pentuja, parantamaan verkkoturvallisuutta ja suojaamaan petollisilta jakelutaktiikoilta.