Bazaar Virtual Browser Extension

Tijekom rutinske istrage potencijalno upitnih web stranica, istraživači kibernetičke sigurnosti identificirali su proširenje preglednika Bazaar Virtual. Ovaj softver predstavljen je kao alat koji olakšava brz pristup online trgovinama odjeće. Međutim, pomnijim ispitivanjem utvrđeno je da Bazaar Virtual radi kao otmičar preglednika. Umjesto pružanja obećane funkcije, ovo proširenje manipulira postavkama preglednika kako bi podržalo lažnu tražilicu seektrailblazers.com. Posljedično, korisnici koji instaliraju Bazaar Virtual očekujući poboljšani pristup trgovinama odjećom mogu nesvjesno otkriti da je njihovo iskustvo pregledavanja ugroženo nametljivim radnjama ovog softvera za otimanje preglednika.

Bazaar Virtual Browser Hijacker preuzima važne postavke preglednika

Softver za otimanje preglednika vrši kontrolu nad korisničkim preglednicima postavljanjem odobrenih web stranica kao zadanih tražilica, početnih stranica i stranica nove kartice. Kao posljedica toga, kada korisnici otvore nove kartice preglednika ili unesu upite za pretraživanje u URL traku, automatski se preusmjeravaju na navedeno odobreno mjesto.

Bazaar Virtual slijedi ovaj obrazac, promovirajući stranicu seektrailblazers.com manipulacijom preglednika. Lažnim tražilicama, uključujući seektrailblazers.com, obično nedostaje mogućnost generiranja autentičnih rezultata pretraživanja. Umjesto toga, oni preusmjeravaju korisnike na legitimne tražilice. U slučaju seektrailblazers.com, primijećeno je da preuzima rezultate iz tražilice Bing. Međutim, ključno je imati na umu da se odredišta preusmjeravanja mogu razlikovati, ovisno o čimbenicima kao što je geolokacija korisnika.

Važno je da otmičari preglednika obično koriste mehanizme koji osiguravaju postojanost kako bi spriječili pokušaje korisnika da oporave preglednik, što otežava vraćanje na željene postavke.

Štoviše, Bazaar Virtual može uključivati funkcije praćenja podataka, potencijalno prikupljajući niz korisničkih informacija. To može uključivati posjećene URL-ove, pregledane stranice, upite za pretraživanje, internetske kolačiće, korisnička imena/lozinke, osobne podatke i financijske podatke. Prikupljene informacije mogu se dijeliti ili prodavati trećim stranama, povećavajući brigu o privatnosti i sigurnosti za korisnike na koje utječe ovaj softver za otimanje preglednika. Stoga bi korisnici trebali biti oprezni i primijeniti sigurnosne mjere kako bi zaštitili svoje iskustvo pregledavanja i osobne podatke.

Otmičari preglednika mogu pokušati prikriti svoju instalaciju sumnjivim taktikama distribucije

Otmičari preglednika često koriste prijevarne taktike kako bi maskirali svoju instalaciju i prevarili korisnike. Neke uobičajene taktike sumnjive distribucije uključuju:

• • Softver u paketu : Otmičari preglednika mogu biti u paketu s naizgled legitimnim preuzimanjima softvera. Korisnici koji na brzinu instaliraju besplatni ili shareware bez pažljivog pregleda instalacijskih opcija mogu nenamjerno dopustiti da se otmičar instalira uz željeni softver.

• • Obmanjujući oglasi i skočni prozori : sumnjive web stranice i skočni oglasi mogu promovirati naizgled privlačne ponude, promocije ili ažuriranja softvera. Klikom na ove zavaravajuće oglase može doći do nenamjernog preuzimanja i instaliranja otimača preglednika.

• • Lažna ažuriranja softvera : Otmičari se mogu maskirati u ažuriranja softvera, iskorištavajući povjerenje korisnika u održavanju softvera ažurnim. Korisnici koji kliknu na lažne upite za ažuriranje mogu umjesto toga nesvjesno instalirati softver za otmicu.

• • Društveni inženjering : neki otmičari preglednika koriste tehnike društvenog inženjeringa kako bi prevarili korisnike. To može uključivati lažna sigurnosna upozorenja, hitne poruke ili primamljive ponude namijenjene uvjeravanju korisnika da poduzmu radnje koje vode do instalacije softvera za otmicu.

• • Privici e-pošte i veze : phishing e-poruke mogu sadržavati privitke ili poveznice koje, kada se otvore, pokreću preuzimanje otimača preglednika. Ove e-poruke često koriste taktike kako bi sadržaj izgledao legitiman i pouzdan.

• • Lažna proširenja preglednika : Otmičari preglednika mogu se predstaviti kao naizgled bezopasna proširenja preglednika ili dodaci, nudeći korisne značajke kako bi privukli korisnike da ih instaliraju. Jednom instalirani, manipuliraju postavkama preglednika bez znanja korisnika.

Ove taktike imaju za cilj iskoristiti povjerenje, znatiželju ili nedostatak svijesti korisnika kako bi se infiltrirali u njihove sustave. Da ne bi postali žrtvama ovih prijevarnih postupaka, korisnici bi trebali biti oprezni pri preuzimanju softvera, suzdržati se od klikanja na sumnjive veze ili oglase, ažurirati svoj softver putem službenih kanala i koristiti pouzdan sigurnosni softver za otkrivanje i sprječavanje neželjenih instalacija. Redovito pregledavanje ekstenzija preglednika i pažnja na izvore preuzimanja također mogu pomoći u sprječavanju nenamjerne instalacije otimača preglednika.