Sunny-days.co

Sunny-days.co הוא מנוע חיפוש מזויף שנחשף על ידי חוקרי אבטחת מידע. החקירה שלהם העלתה שהכתובת המטעה הזו קיבלה אישור על ידי אפליקציה מטרידה לחטיפת דפדפן בשם Sunny Days. משווק למשתמשים ככלי נוח להתאמה אישית של טפטים של דפדפן וגישה לדוחות מזג אוויר ללא מאמץ, תוסף זה משנה תצורות דפדפן שונות בעת ההתקנה כדי לכוון את המשתמשים לעבר דף האינטרנט sunny days.co באמצעות הפניות מחדש. בנוסף, קיים חשד כי תוסף הדפדפן עשוי לעסוק גם במעקב לא מורשה אחר פעילויות הגלישה של המשתמשים.

Sunny-days.co עשוי להחליף מספר הגדרות קריטיות בדפדפני אינטרנט

תוכנה לחטיפת דפדפן פועלת על ידי ביצוע שינויים בהגדרות ברירת המחדל של הדפדפנים, כגון דפי בית, מנועי חיפוש ברירת מחדל ודפי כרטיסיות חדשות. שינויים אלה מובילים להפניה מחדש של משתמשים לאתרים לא מוכרים ולעתים קרובות חשודים כאשר הם מבצעים חיפושים דרך שורת ה-URL או פותחים כרטיסיות חדשות בדפדפן. בנוסף, תוכנה זו עשויה להשתמש בטקטיקות כדי להבטיח את התמדה שלה. זה מקשה על המשתמשים להחזיר את הדפדפנים שלהם להגדרות המקוריות שלהם.

Sunny Days מתפקד בצורה דומה, ומקדם את האתר sunny-days.co. כמו מנועי חיפוש מזויפים רבים אחרים, Sunny Days לא מצליח לספק תוצאות חיפוש אמיתיות ובמקום זאת מפנה משתמשים למנוע חיפוש לגיטימי באינטרנט, כגון Bing. עם זאת, יעד ההפניה בפועל עשוי להשתנות בהתאם לגורמים כמו המיקום הגיאוגרפי של המשתמש.

יתרה מכך, סביר להניח שיש ל- Sunny Days יכולות מעקב אחר נתונים. חוטפי דפדפן מתמקדים בדרך כלל בסוגים שונים של נתוני משתמשים, כולל כתובות אתרים שביקרו בהן, דפים שנצפו, שאילתות חיפוש, קובצי Cookie, אישורי כניסה, מידע אישי מזהה ונתונים פיננסיים. ניתן לייצר רווחים ממידע זה שנאסף באמצעות מכירה לצדדים שלישיים, כולל שחקנים שעלולים להיות זדוניים כגון פושעי סייבר.

חוטפי דפדפן מסתמכים לעתים קרובות על טקטיקות התקנה חמקניות כדי להגיע למכשירים של משתמשים

חוטפי דפדפן מסתמכים לרוב על טקטיקות התקנה חמקניות כדי לחדור למכשירים של משתמשים ללא ידיעתם או הסכמתם. כמה שיטות נפוצות שהם נוקטים כוללות:

תוכנה מצורפת : חוטפי דפדפן עשויים להיות מצורפים עם תוכנה לגיטימית לכאורה שמשתמשים מורידים ומתקינים. חבילות אלה כוללות לעתים קרובות תוכניות חינמיות, כגון ממירי קבצים, נגני מדיה או סרגלי כלים של דפדפן. משתמשים עלולים להתעלם או לא לשים לב לתוכנה הנוספת המצורפת במהלך תהליך ההתקנה, מה שמאפשר בטעות להתקין את חוטף הדפדפן לצד התוכנית הרצויה.

מודעות מטעות : חוטפים עשויים להיות מופצים באמצעות פרסומות מקוונות מטעות המחקות התראות מערכת לגיטימיות או הנחיות לעדכון תוכנה. משתמשים עלולים להיפתות לבקר בפרסומות אלה, מתוך אמונה שהן נחוצות לתחזוקת המערכת או לעדכוני אבטחה, רק כדי להוריד ולהתקין את תוכנת החטיפה מבלי לדעת.

הרחבות דפדפן מזויפות : הרחבות דפדפן נוכלות המתחזות לכלים שימושיים או שיפורים עשויים לשמש גם להפצת חוטפי דפדפן. משתמשים עשויים להתפתות להתקין תוספים אלה מאתרי צד שלישי או באמצעות פרסומות מטעות, מבלי לדעת את פונקציונליות החטיפה המוטמעת בהם.

טקטיקות הנדסה חברתית : חוטפים עשויים להפעיל טקטיקות הנדסיות חברתיות, כגון הודעות דיוג בדוא"ל, כדי להערים על משתמשים להוריד ולהתקין תוכנות מפוקפקות. הודעות אלו עשויות להתחזות לישויות מהימנות או להכיל בקשות דחופות, מה שמוביל משתמשים להתקין בטעות את החוטף בניסיון לטפל בבעיה הנתפסת.

בסך הכל, חוטפי דפדפן משתמשים בשילוב של טכניקות מטעות כדי לנצל את אמון המשתמשים ואת חוסר המודעות, ובסופו של דבר מקלים על ההתקנה החשפנית שלהם במכשירים של המשתמשים.