הרחבת דפדפן Kryopage
החקירה שנערכה על תוסף הדפדפן Kryopage חשפה את הפונקציונליות שלו כחוטף דפדפן. המטרה העיקרית של תוסף זה היא לשנות את הגדרות דפדפן האינטרנט. חוקרים נתקלו ב-Kryopage באתר אינטרנט חשוד. זה לא נוהג נפוץ עבור משתמשים להוריד ולהתקין חוטפי דפדפן בכוונה.
חוטפי דפדפנים כמו Kryopage משתלטים על דפדפני האינטרנט של המשתמשים
Kryopage הוא הרחבת דפדפן הקשורה בעיקר לקידום של bing.com, מנוע חיפוש לגיטימי. עם זאת, הוא פועל גם כחוטף דפדפן על ידי ביצוע שינויים בהגדרות של דפדפן האינטרנט של המשתמש. לאחר ההתקנה, Kryopage משנה את מנוע החיפוש, דף הבית או דף הכרטיסייה החדשה המוגדרת כברירת מחדל כדי להפנות את החיפושים של המשתמש אל bing.com.
חוטפי דפדפן כמו Kryopage נחשבים בדרך כלל לתוכנה לא רצויה בשל הפוטנציאל שלהם לשבש את חווית הגלישה של המשתמש ולפגוע בפרטיות. לעתים קרובות הם מפגינים התנהגויות כמו הצגת מספר מוגזם של פרסומות או מעקב אחר פעילויות משתמשים למטרות שיווקיות. ראוי לציין שרבים מהיישומים הללו נוטים לקדם מנועי חיפוש לא אמינים או אפילו מזויפים.
כאשר נתקלים בהרחבות דפדפן כמו Kryopage, משתמשי PC חייבים לנקוט משנה זהירות ולהעריך ביסודיות את ההרשאות והמוניטין שלהם לפני שהם מוסיפים אותם לדפדפן שלהם. נניח שאתה חושד שהדפדפן שלך הושפע מ-Kryopage או מכל חוטף דפדפן אחר. במקרה כזה, מומלץ להסיר את התוסף ולשחזר את הגדרות הדפדפן שלך לתצורת ברירת המחדל שלהן.
משתמשים מתקינים רק לעתים רחוקות PUPs (תוכנות לא רצויות) וחוטפי דפדפן ברצון
שחקנים חסרי מצפון נוקטים לעתים קרובות בטקטיקות הטעיה שונות כדי להערים על משתמשים להתקין ללא ידיעת PUPs וחוטפי דפדפן. טקטיקות אלו עשויות לנסות לנצל את אמון המשתמשים ואת חוסר המודעות לגבי סיכוני אבטחה פוטנציאליים.
אחת הטקטיקה הנפוצה היא חבילה, שבה PUPs וחוטפי דפדפן ארוזים עם תוכנה לגיטימית או תוכנה חינמית שמשתמשים מורידים בכוונה. במהלך תהליך ההתקנה, המשתמשים עלולים להתעלם או למהר לעבור את השלבים, ולהחמיץ את האפשרות לבטל את הסכמתם להתקנת תוכניות נוספות. על ידי בחירה מראש בהתקנה של PUPs או הטמנת החשיפה בתנאים והגבלות ארוכים, התוקפים מנצלים את חוסר הקשב של המשתמשים כדי להגניב תוכנות לא רצויות למערכות שלהם.
טכניקה נוספת כוללת הסוואת PUPs וחוטפי דפדפן כיישומים מועילים או רצויים. הם עשויים להיות מוצגים ככלי אופטימיזציה של המערכת, סורקי אבטחה או נגני מדיה, המפתים משתמשים להאמין שהם מועילים. תוכניות מטעות אלו מחקות לעתים קרובות את המראה וההתנהגות של תוכנות לגיטימיות כדי לזכות באמון המשתמשים ולעודד את התקנתן.
בנוסף, טקטיקות של הנדסה חברתית משמשות כדי לתמרן את רגשות המשתמשים וליצור תחושת דחיפות או פחד. תוקפים עשויים להשתמש בהודעות קופצות מטעות, התראות אבטחה מזויפות או התראות מדאיגות כדי לשכנע את המשתמשים שהמערכת שלהם נפגעת ונדרשת פעולה מיידית. על ידי ניצול החששות של המשתמשים לגבי הדבקות בתוכנות זדוניות או הפרות פרטיות, טקטיקות אלו דוחפות אותם להתקין PUPs וחוטפי דפדפן בתואנת שווא של פתרון בעיה נתפסת.
יתר על כן, תוקפים מנצלים נקודות תורפה בתוכנות או בדפדפני אינטרנט כדי לספק PUPs וחוטפי דפדפן. הם עלולים ליצור פרסומות זדוניות או אתרי אינטרנט שנפגעו, שבזמן ביקורם מפעילים הורדות או התקנות אוטומטיות ללא הסכמת המשתמשים. הורדות אלה מנצלות את פגמי האבטחה כדי להתקין תוכנות לא רצויות על מערכות המשתמשים בשקט.
לסיכום, התוקפים נוקטים במגוון טקטיקות מפוקפקות כמו צרור, התחפשות ליישומים מועילים, הנדסה חברתית וניצול פרצות תוכנה כדי להונות משתמשים ולהערים אותם כדי להתקין PUPs וחוטפי דפדפן. זה חיוני למשתמשים להישאר ערניים, לנקוט זהירות בעת הורדה או התקנה של תוכנה, ולעדכן באופן קבוע את אמצעי האבטחה שלהם כדי להפחית סיכונים אלה.
