Active Land Browser Extension
Proširenje preglednika Active Land otkrio je istraživački tim dok je pregledavao sumnjive web stranice. Proširenje se prodaje kao alat za jednostavan pristup sadržajima vezanim uz sport. Međutim, nakon analize Active Landa, utvrđeno je da se radi o otmičaru preglednika. Proširenje mijenja postavke preglednika i promiče najbolju lažnu tražilicu find.co putem preusmjeravanja.
Proširenja preglednika poput Active Landa mogu uzrokovati probleme s privatnošću
Kada se instalira otmičar preglednika kao što je Active Land, on će obično promijeniti zadane postavke preglednika, uključujući početnu stranicu, zadanu tražilicu i stranicu nove kartice, kako bi promovirao određene web stranice. U slučaju Active Landa, promovira lažnu tražilicu find best.co, koja preusmjerava korisničke upite pretraživanja i nove kartice na tu stranicu.
Lažne tražilice kao što je find best.co obično ne generiraju svoje rezultate pretraživanja, već preusmjeravaju na legitimne tražilice kao što je Bing. Međutim, geolokacija korisnika može utjecati na odredište preusmjeravanja.
Osim toga, otmičari preglednika često koriste tehnike postojanosti kako bi osigurali da ostanu instalirani na korisnikovom uređaju. Active Land nije iznimka i vjerojatno također koristi takve tehnike.
Otmičari preglednika također mogu prikupljati korisničke aktivnosti pregledavanja, kao što su posjećeni URL-ovi, pregledane stranice, upiti za pretraživanje, IP adrese, kolačići i osobne informacije, uključujući korisnička imena, lozinke i financijske podatke. Te se informacije mogu dijeliti ili prodavati trećim stranama, što korištenje takvog softvera čini značajnim rizikom za privatnost.
Korisnici bi trebali obratiti pozornost na sumnjive taktike koje se koriste u distribuciji PUP-ova (potencijalno neželjenih programa)
PUP-ovi i otmičari preglednika često se distribuiraju sumnjivim taktikama, kao što je njihovo spajanje s legitimnim softverom, njihovo maskiranje kao ažuriranja ili bitne sistemske datoteke ili korištenje varljivih skočnih oglasa kako bi se korisnici naveli da ih instaliraju. Grupiranje je uobičajena taktika u kojoj se PUP ili otmičar uključuje kao dio procesa instalacije legitimnog programa, često bez znanja ili pristanka korisnika.
Varljive skočne reklame još su jedna uobičajena taktika koja se koristi za distribuciju PUP-ova i otmičara. Ovi oglasi često tvrde da je sustav korisnika zaražen virusom ili da je njihov softver zastario i treba ga ažurirati. Kada korisnici računala kliknu na njih, usmjeravaju se na web stranicu koja ih poziva da preuzmu i instaliraju PUP ili otmičar.
Osim toga, PUP-ovi i otmičari također se mogu distribuirati putem nesigurnih privitaka e-pošte, ugroženih web-mjesta ili peer-to-peer mreža za dijeljenje datoteka. Oni također mogu biti maskirani kao legitimne sistemske datoteke ili softver, što korisnicima predstavlja izazov da ih identificiraju kao potencijalno štetne.
