UNIX-hakuselaimen laajennus

Tietoturvatutkijat ovat tunnistaneet UNIX Search -sovelluksen perusteellisesti selaimen kaappaajaksi. Sovellus näyttää mainostavan kyseenalaista hakukonetta, nimittäin unixsearch.com-sivustoa. Tämä laajennus hallitsee käyttäjän selainta muokkaamalla sen asetuksia ja sallimalla heidän käyttää ja käsitellä erityyppisiä tietoja. Tästä syystä käyttäjiä kehotetaan pidättymään UNIX-hakusovelluksen käyttämisestä siihen liittyvien riskien ja heidän yksityisyytensä ja turvallisuutensa vaarantumisen vuoksi.

UNIX-haku on varustettu selaimen kaappausominaisuuksilla

UNIX-haku hallitsee verkkoselaimia ja pakottaa käyttäjät käyttämään unixsearch.com-sivustoa ensisijaisena hakutyökalunaan. Tämä laajennus muuttaa nykyisiä oletusasetuksia, mukaan lukien hakukone, kotisivu ja uusi välilehti, jotta käyttäjät ohjataan osoitteeseen unixsearch.com. Käyttäjien tulee välttää tällaisia epäilyttäviä hakukoneita, joita selaimen kaappaajat mainostavat.

Tämän tyyppisiltä hakukoneilta puuttuu usein uskottavuus ja luotettavuus, koska niiden pääpaino on tyypillisesti mainosten ja sponsoroidun sisällön priorisoinnissa, mikä tuottaa tarkkoja ja osuvia hakutuloksia. Tämän seurauksena käyttäjät ovat vaarassa joutua ohjaamaan vaarallisille tai harhaanjohtaville verkkosivustoille, mikä altistaa heidät mahdollisille tietoturvauhkille, kuten haittaohjelmatartunnalle tai tietojenkalastelutaktiikille.

Lisäksi tällaisiin hakukoneisiin luottaminen voi heikentää selauskokemusta, jolloin käyttäjät saattavat kohdata häiritseviä mainoksia tai heidät ohjataan ei-toivotuille verkkosivustoille. Lisäksi näillä hakukoneilla on tapana kerätä erilaisia käyttäjätietoja, joita voidaan käyttää väärin markkinointiin tai muihin tarkoituksiin.

Verkkoselaimien kaappauksen lisäksi UNIX-haku pystyy estämään minkä tahansa sivun sisällön. Tämän toiminnon avulla laajennus voi häiritä sisältöä, jota käyttäjät käyttävät verkossa. Lisäksi UNIX-haku voi hallita käyttäjien selauskokemusta lisää, mikä saattaa rajoittaa pääsyä tiettyihin verkkosivustoihin tai tietoihin.

Lisäksi on syytä huomata, että tämä laajennus hyödyntää "organisaatiosi hallinnoima" -ominaisuutta Chrome-selaimissa. Tätä ominaisuutta käytetään tyypillisesti organisaation asetuksissa käytäntöjen hallintaan ja täytäntöönpanoon useilla laitteilla. Selaimen kaappaaja voi väärinkäyttää tätä ominaisuutta muun muassa selainasetusten muokkaamiseen, lisälaajennusten lisäämiseen, tiettyjen verkkosivustojen pääsyn hallintaan ja paljon muuta. Käyttäjien tulee pysyä valppaina ja ottaa huomioon UNIX Searchin käyttöön liittyvät mahdolliset riskit.

Muista, että PUP-ohjelmat (potentiaalisesti ei-toivotut ohjelmat) ja selaimen kaappaajat luottavat hämäriin jakelukäytäntöihin

PUPit ja selaimen kaappaajat turvautuvat usein hämäriin jakelukäytäntöihin soluttautuakseen käyttäjien järjestelmiin. Nämä taktiikat on suunniteltu huijaamaan tai pakottamaan käyttäjät asentamaan vahingossa näitä ei-toivottuja ohjelmistokokonaisuuksia. Tässä on joitain yleisiä PUP:iden ja selaimen kaappaajien käyttämiä menetelmiä:

• Mukana olevat ohjelmistot : PUP-laitteet toimitetaan usein laillisen ohjelmiston mukana asennuksen aikana. Käyttäjät voivat ohittaa asennuskehotteet tai napsauttaa niitä hätäisesti ja suostua vahingossa asentamaan lisäohjelmia, jotka toimitetaan halutun ohjelmiston mukana. Tämä menetelmä hyödyntää käyttäjien huomion puutetta asennusprosessin aikana.

• Harhaanjohtava mainonta : Pentuja ja selaimen kaappaajia voidaan mainostaa petollisilla mainoksilla, jotka rohkaisevat käyttäjiä napsauttamaan harhaanjohtavia linkkejä tai lataamaan vaarattomia sovelluksia. Näitä mainoksia voidaan näyttää epäilyttävällä verkkosivustolla, ponnahdusikkunoissa tai naamioitua laillisiksi ohjelmistopäivityksiksi.

• Freeware- ja Shareware-lataukset : PUP-soveltuvuus on usein perillä ilmaisista tai jaettavissa olevista sovelluksista, jotka käyttäjät lataavat Internetistä. Käyttäjät voivat tietämättään suostua asentamaan lisäohjelmistokomponentteja ensisijaisen sovelluksen asennuksen aikana.

• Väärennetyt ohjelmistopäivitykset : Selaimen kaappaajat voivat naamioitua väärennetyiksi ohjelmistopäivityksiksi, mikä hyödyntää käyttäjien luottamusta laillisiin päivitysilmoituksiin. Kun käyttäjät napsauttavat näitä petollisia päivityskehotteita, he voivat tahattomasti ladata ja asentaa ei-toivotun selaimen kaappaajan.

• Tietojenkalasteluviestit ja sosiaalinen suunnittelu : PUP-sähköpostit ja selaimen kaappaajat voidaan jakaa tietojenkalasteluviestien tai manipulointitaktiikkojen kautta. Käyttäjät voivat saada näennäisesti oikeutettuja sähköposteja, jotka sisältävät haitallisia linkkejä tai liitteitä, jotka huijaavat heidät lataamaan ja asentamaan ei-toivottuja ohjelmistoja.

Jotta käyttäjät eivät joutuisi näiden hämärien jakelukäytäntöjen uhriksi, heitä kehotetaan olemaan varovaisia lataaessaan ja asentaessaan ohjelmistoja, erityisesti tuntemattomista lähteistä. On erittäin tärkeää lukea asennuskehotteet huolellisesti, välttää epäilyttävien linkkien tai mainosten napsauttamista, pitää ohjelmistot ajan tasalla ja käyttää hyvämaineisia tietoturvaohjelmistoja mahdollisten uhkien havaitsemiseen ja poistamiseen. Lisäksi tietoisuuden ylläpitäminen nykyisistä kyberturvallisuusuhkista ja turvallisten selaustottumusten harjoittaminen voi auttaa estämään vahingossa tapahtuvan PUP-laitteiden ja selaimen kaappaajien asentamisen.