Sunny-days.co

Sunny-days.co on väärennetty hakukone, jonka tietoturvatutkijat löysivät. Heidän tutkimuksensa paljasti, että tätä petollista osoitetta tuki kiusallinen selaimen kaappaussovellus nimeltä Sunny Days. Tämä laajennus, jota markkinoidaan käyttäjille kätevänä työkaluna selaimen taustakuvien mukauttamiseen ja säätietojen vaivautumiseen, muuttaa eri selaimen kokoonpanoja asennuksen yhteydessä ohjatakseen käyttäjiä kohti sunny days.co -verkkosivua uudelleenohjauksilla. Lisäksi epäillään, että selainlaajennus saattaa myös osallistua käyttäjien selaustoimintojen luvattomaan valvontaan.

Sunny-days.co voi korvata useita tärkeitä asetuksia verkkoselaimissa

Selaimen kaappausohjelmisto toimii tekemällä muutoksia selaimen oletusasetuksiin, kuten kotisivuihin, oletushakukoneisiin ja uusiin välilehtiin. Nämä muutokset johtavat siihen, että käyttäjät ohjataan vieraille ja usein epäilyttävälle sivustolle, kun he tekevät hakuja URL-palkin kautta tai avaavat uusia selaimen välilehtiä. Lisäksi tämä ohjelmisto saattaa käyttää taktiikoita sen pysyvyyden varmistamiseksi. Tämä tekee käyttäjien haastavaksi palauttaa selaimensa alkuperäisiin asetuksiinsa.

Sunny Days toimii samalla tavalla ja edistää sunny-days.co-sivustoa. Kuten monet muutkin väärennetyt hakukoneet, Sunny Days ei pysty tarjoamaan aitoja hakutuloksia ja sen sijaan ohjaa käyttäjät lailliseen Internet-hakukoneeseen, kuten Bingiin. Todellinen uudelleenohjauksen kohde voi kuitenkin vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan.

Lisäksi Sunny Daysillä on todennäköisesti tiedonseurantaominaisuudet. Selaimen kaappaajat kohdistavat tyypillisesti erityyppisiä käyttäjätietoja, kuten vierailtuja URL-osoitteita, katsottuja sivuja, hakukyselyitä, evästeitä, kirjautumistietoja, henkilökohtaisia tunnistetietoja ja taloustietoja. Nämä kerätyt tiedot voidaan kaupallistaa myymällä niitä kolmansille osapuolille, mukaan lukien mahdollisesti haitallisille toimijoille, kuten verkkorikollisille.

Selaimen kaappaajat turvautuvat usein salaiseen asennustaktiikoihin päästäkseen käyttäjien laitteisiin

Selaimien kaappaajat turvautuvat usein salakavalaan asennustaktiikoihin soluttautuakseen käyttäjien laitteisiin heidän tietämättään tai suostumatta. Joitakin yleisiä menetelmiä, joita he käyttävät, ovat:

Mukana toimitettavat ohjelmistot : Selaimen kaappaajien mukana voi olla näennäisesti laillisia ohjelmistoja, jotka käyttäjät lataavat ja asentavat. Nämä paketit sisältävät usein ilmaisia ohjelmia, kuten tiedostomuuntimia, mediasoittimia tai selaimen työkalurivejä. Käyttäjät voivat jättää huomiotta tai olla huomaamatta lisäohjelmistoa asennuksen aikana, jolloin selainkaappaaja voidaan vahingossa asentaa halutun ohjelman rinnalle.

Harhaanjohtavat mainokset : Kaappaajia voidaan levittää harhaanjohtavien verkkomainosten kautta, jotka jäljittelevät laillisia järjestelmähälytyksiä tai ohjelmistopäivityskehotteita. Käyttäjiä saatetaan houkutella vierailemaan näissä mainoksissa, koska he uskovat, että ne ovat välttämättömiä järjestelmän ylläpitoon tai tietoturvapäivityksiin, vain siksi, että he voivat ladata ja asentaa kaappausohjelmiston tietämättään.

Väärennetyt selainlaajennukset : Hyödyllisiksi työkaluiksi tai parannuksiksi naamioituneita selainlaajennuksia voidaan käyttää myös selaimen kaappaajien levittämiseen. Käyttäjiä saatetaan houkutella asentamaan nämä laajennukset kolmansien osapuolien verkkosivustoilta tai harhaanjohtavilla mainoksilla, koska he eivät ole tietoisia niihin upotetusta kaappaustoiminnasta.

Social Engineering Tactics : Kaappaajat voivat käyttää manipulointitaktiikoita, kuten tietojenkalasteluviestejä tai -viestejä, huijatakseen käyttäjiä lataamaan ja asentamaan arveluttavia ohjelmistoja. Nämä viestit voivat esiintyä luotettavina tahoina tai sisältää kiireellisiä pyyntöjä, jolloin käyttäjät asentavat vahingossa kaappaajan yrittääkseen ratkaista havaitun ongelman.

Kaiken kaikkiaan selaimen kaappaajat käyttävät petollisten tekniikoiden yhdistelmää hyödyntääkseen käyttäjien luottamusta ja tietämättömyyttä, mikä helpottaa viime kädessä niiden salaa asentamista käyttäjien laitteisiin.