Threat Database Potentially Unwanted Programs Sqoo-hakukoneen selainlaajennus

Sqoo-hakukoneen selainlaajennus

Selainlaajennus, joka tunnetaan nimellä Sqoo-hakukone, on luokiteltu selaimen kaappaajaksi. Tämä ohjelmisto muuttaa selaimen asetuksia luodakseen uudelleenohjauksia, jotka kulkevat väärennettyjen hakukoneiden sharesceral.uno ja sqoo.co kautta. Lisäksi tämä selainlaajennus tarkkailee käyttäjien selaustoimintaa.

Selaimen kaappaajat, kuten Sqoo-hakukone, voivat aiheuttaa lukuisia tietosuojaongelmia

Sqoo-laajennus määrittää sharesceral.uno:n selaimen oletushakukoneeksi, kotisivuksi ja uuden välilehden sivuksi. Tämän seurauksena aina kun käyttäjät avaavat uuden selaimen välilehden tai aloittavat hakukyselyn URL-palkista, se johtaa uudelleenohjauksiin sharesceral.uno-verkkosivustolle.

Sharesceral.uno puolestaan käynnistää välittömästi toisen uudelleenohjauksen osoitteeseen sqoo.co, jossa syötetty kysely täytettiin automaattisesti sivun haun syöttökenttään. Napsautettuaan hakukuvaketta sqoo.co uudelleenohjaa käyttäjän haun lailliseen Yahoo-hakukoneeseen. On tärkeää huomata, että tietty uudelleenohjausketju voi vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, vuoksi.

Käyttäjien tulee olla tietoisia siitä, että monet selaimen kaappaajat käyttävät pysyvyyttä varmistavia tekniikoita tehdäkseen sen poistamisesta haastavampaa, mikä estää käyttäjiä palauttamasta selaimensa täysin alkuperäiseen tilaan.

Sqoo-hakukoneella on todennäköisesti myös tiedonseurantatoimintoja. Se voi pystyä keräämään erityyppisiä tietoja, kuten vierailtuja URL-osoitteita, katsottuja verkkosivuja, hakukyselyjä, Internet-evästeitä, henkilökohtaisia tietoja, tilin kirjautumistietoja, taloustietoja ja paljon muuta. Nämä kerätyt tiedot voidaan jakaa tai myydä kolmansille osapuolille.

PUP-ohjelmat (potentiaalisesti ei-toivotut ohjelmat) ja selaimen kaappaaja asennetaan harvoin tarkoituksella

Selaimen kaappaajia ja mainosohjelmia levitetään usein kyseenalaisten taktiikoiden avulla, jotka käyttävät hyväkseen haavoittuvuuksia ja huijaavat käyttäjiä. Näillä taktiikoilla pyritään huijaamaan käyttäjät tietämättään asentamaan nämä ei-toivotut ohjelmistot laitteilleen. Tässä on joitain yleisiä käytettyjä menetelmiä:

    • Ohjelmistojen yhdistäminen : Selaimen kaappaajat ja mainosohjelmat liitetään usein laillisten ohjelmistolatausten mukana. Käyttäjät voivat tietämättään asentaa ne halutun ohjelmiston rinnalle käymällä hätäisesti asennusprosessin läpi tai jättämällä huomioimatta niputettuja tarjouksia. Tämän petollisen tekniikan avulla kaappaajat ja mainosohjelmat voivat siirtyä suosittuihin tai luotettuihin ohjelmistoihin, mikä lisää niiden asennusmahdollisuuksia.
    • Harhaanjohtava mainonta : Kyseenalaiset verkkomainokset, joita esiintyy usein luonnollisilla verkkosivustoilla tai ponnahdusikkunoissa, voivat huijata käyttäjiä napsauttamaan niitä. Nämä mainokset saattavat jäljitellä järjestelmähälytyksiä, joissa väitetään, että käyttäjän laite on saanut tartunnan tai että hänen on päivitettävä ohjelmistonsa. Napsauttamalla näitä mainoksia käyttäjät voivat tietämättään käynnistää selaimen kaappaajien tai mainosohjelmien lataamisen ja asennuksen.
    • Väärennetyt ohjelmistopäivitykset : Selaimen kaappaajat ja mainosohjelmat voidaan naamioida laillisiksi ohjelmistopäivityksiksi tai laajennuksiksi. Käyttäjät voivat kohdata ponnahdusilmoituksia selaamisen aikana, jolloin heitä kehotetaan päivittämään ohjelmistonsa päästäkseen tiettyyn sisältöön tai parantaakseen selauskokemustaan. Nämä ilmoitukset voivat kuitenkin itse asiassa johtaa haittaohjelmien lataamiseen ja asentamiseen.
    • Turvattomat verkkosivustot ja lataukset : Käyttäjät voivat vahingossa päätyä haitallisille verkkosivustoille tai napsauttaa haitallisia linkkejä, jotka käynnistävät selaimen kaappaajien tai mainosohjelmien lataamisen. Nämä verkkosivustot käyttävät usein manipulointitekniikoita, jotta käyttäjät saataisiin uskomaan, että he käyttävät laillista sisältöä tai ohjelmistoja, vaikka todellisuudessa ne lataavat ei-toivottuja ohjelmia.
    • Tiedostonjakoalustat : P2P (peer-to-peer) -tiedostonjakoalustat ovat pahamaineisia selainkaappaajien ja mainosohjelmien mukana toimitetuista ohjelmistoista. Kun käyttäjät lataavat tiedostoja näiltä alustoilta, he voivat tietämättään asentaa lisäohjelmistoja halutun tiedoston rinnalle, mikä johtaa ei-toivottuihin selainasetusten muutoksiin.

Selatessaan Internetiä tietokoneen käyttäjien tulee olla erityisen varovaisia lataaessaan ohjelmistoja tai napsauttamalla mainoksia. Valppaana oleminen asennuksen aikana, epäilyttävien verkkosivustojen välttäminen ja hyvämaineisten lähteiden käyttö ohjelmistojen lataamiseen voivat auttaa vähentämään riskiä, että selaimen kaappaajat ja mainosohjelmat tunkeutuvat heidän laitteisiinsa.

 

Trendaavat

Eniten katsottu

Ladataan...