Dark Home Browser Extension
The Dark Home je ekstenzija preglednika koja tvrdi da korisnicima nudi jedinstveno iskustvo pružanjem 'tamne estetike' pozadina preglednika zajedno s motivacijskim i inspirativnim citatima. Međutim, ovo naizgled benigno proširenje našlo se pod lupom istraživača kibernetičke sigurnosti kada su ga naišli na upitnim web stranicama. Nakon temeljite analize Dark Homea, potvrđeno je da posjeduje mogućnosti otmice preglednika.
To znači da Dark Home ima mogućnost neovlaštenog mijenjanja postavki preglednika korisnika, što dovodi do potencijalno neželjenih posljedica. Jedna ključna radnja koju poduzima ovo proširenje je snažno promicanje korištenja tražilice search.dark-home-page.com kroz niz preusmjeravanja.
Otmičari preglednika poput Dark Homea često dovode do ozbiljnih rizika po privatnost
Otmičari preglednika vrsta su nametljivog softvera koji može dirati u postavke vašeg preglednika, uključujući vašu početnu stranicu, zadanu tražilicu i stranicu nove kartice, mijenjajući ih tako da pokazuju na određene web stranice koje podržavaju. Dark Home posebno mijenja ove postavke kako bi search.dark-home-page.com postao vaša zadana tražilica.
Kao rezultat toga, kada imate instalirano ovo proširenje, sva web pretraživanja koja izvodite pomoću URL trake ili kada otvarate nove kartice preglednika dovest će do preusmjeravanja na web mjesto search.dark-home-page.com. Važno je napomenuti da nelegitimne tražilice poput search.dark-home-page.com obično ne daju pouzdane rezultate pretraživanja i mogu preusmjeriti korisnike na prave internetske tražilice poput Binga. Međutim, određeno odredište preusmjeravanja može varirati ovisno o čimbenicima kao što je geolokacija korisnika.
Štoviše, softver za otimanje preglednika često koristi taktike kako bi osigurao svoju postojanost na korisnikovom sustavu i otežao uklanjanje ili vraćanje postavki preglednika u izvorno stanje. Ova postojanost može biti frustrirajuća za korisnike koji žele povratiti kontrolu nad svojim iskustvom pregledavanja.
Osim toga, vrijedi uzeti u obzir da otmičari preglednika, poput Dark Homea, mogu posjedovati mogućnosti praćenja podataka. Te su mogućnosti uobičajena značajka takvog softvera. Informacije koje mogu prikupiti mogu obuhvatiti širok raspon podataka, uključujući posjećene URL-ove, pregledane web-stranice, upite za pretraživanje, internetske kolačiće, korisnička imena i lozinke, osobne podatke, financijske podatke i još mnogo toga. Ove osjetljive podatke mogu iskoristiti programeri otmičara preglednika, koji ih mogu unovčiti prodajom trećim stranama, izazivajući ozbiljnu zabrinutost za privatnost pogođenih korisnika.
PUP-ovi (potencijalno neželjeni programi) i otmičari preglednika često maskiraju svoje instalacije sumnjivim taktikama
Distribucija PUP-ova i otmičara preglednika obično uključuje razne sumnjive taktike čiji je cilj instalirati ovaj neželjeni softver na računala korisnika bez njihovog znanja ili pristanka. Neke od uobičajenih taktika koje se koriste u distribuciji PUP-ova i otmičara preglednika uključuju:
- Spajanje : jedna od najraširenijih metoda je spajanje PUP-ova s legitimnim aplikacijama. Prilikom preuzimanja i instaliranja nepoznatog softvera s interneta, korisnici mogu nenamjerno pristati na instaliranje dodatnog softvera u paketu s glavnim programom. Ovaj isporučeni softver može uključivati PUP-ove ili otmičare preglednika. Često je isporučeni softver predstavljen na način koji korisnicima olakšava da previde ili pogrešno shvate što instaliraju.
- Varljivi čarobnjaci za instalaciju : Neki PUP-ovi i otmičari preglednika koriste varljive čarobnjake za instalaciju koji varaju korisnike da prihvate instalaciju neželjenog softvera. Ovi čarobnjaci mogu koristiti zbunjujući jezik, unaprijed odabrane potvrdne okvire ili pogrešne izjave koje navode korisnike da nesvjesno pristanu instalirati PUP-ove.
- Lažna ažuriranja : prevaranti često koriste lažne obavijesti o ažuriranju koje tvrde da pružaju kritična ažuriranja za popularni softver ili dodatke poput Adobe Flasha ili web preglednika. Ta lažna ažuriranja mogu dovesti do instalacije PUP-ova ili otmičara preglednika umjesto originalnih ažuriranja.
- Preuzimanje iz nepouzdanih izvora : Korisnici koji preuzimaju softver ili datoteke s neprovjerenih ili neslužbenih web stranica imaju veću vjerojatnost da će naići na PUP-ove i otmičare preglednika. Ovi izvori često sadrže izmijenjene ili oštećene verzije softvera, što može rezultirati neželjenim instalacijama.
- Zlonamjerne reklame : Zlonamjerne reklame su lažne reklame koje mogu odvesti korisnike na web-stranice na kojima se od njih traži da preuzmu ili instaliraju PUP-ove i otmičare preglednika. Ti se oglasi mogu pojaviti na legitimnim web-mjestima i prevariti korisnike da poduzmu radnje koje rezultiraju instaliranjem neželjenog softvera.
- Društveni inženjering : Prevaranti mogu koristiti tehnike društvenog inženjeringa, kao što su lažne ankete, natjecanja ili gumbi za preuzimanje, kako bi uvjerili korisnike da preuzmu i instaliraju PUP-ove ili otmičare preglednika. Ove taktike manipuliraju korisnicima na donošenje štetnih odluka.
- Proširenja i dodaci preglednika : korisnici mogu nenamjerno instalirati proširenja ili dodatke preglednika za koje se čini da nude korisne značajke, ali također uključuju i funkciju otimanja preglednika. Nakon instaliranja, ova proširenja mogu promijeniti postavke preglednika bez pristanka korisnika.
Kako bi se zaštitili od PUP-ova i otimača preglednika, korisnici bi trebali biti oprezni pri preuzimanju softvera, koristiti samo pouzdane izvore, redovito ažurirati svoj operativni sustav i softver te koristiti renomirani sigurnosni softver koji može pomoći u otkrivanju i sprječavanju takvih neželjenih instalacija.