Košarkaške aplikacije Srch Tab Browser Extension

Kartica Basketball Apps Srch, prvobitno predstavljena kao ekstenzija preglednika koja nudi praktičan pristup košarkaškim vijestima, identificirana je kao lažni softver od strane istraživača informacijske sigurnosti (infosec). Nakon temeljite analize, utvrđeno je da ovo proširenje djeluje kao otmičar preglednika.

Umjesto da ispuni svoje obećanje da će poboljšati korisnički pristup sadržaju vezanom uz košarku, kartica Basketball Apps Srch manipulira postavkama preglednika s namjerom promicanja lažne tražilice nsrc2u.com putem raznih preusmjeravanja. Ovo prijevarno ponašanje podriva korisnikovo iskustvo pregledavanja tako što prisilno mijenja njihovu zadanu tražilicu i usmjerava ih prema lažnoj internetskoj platformi za pretraživanje.

Otmičar kartica Srch za košarkaške aplikacije preuzima preglednike korisnika

Otmičari preglednika vrše kontrolu nad ključnim aspektima web-preglednika, uključujući zadane tražilice, početne stranice i ponašanje stranica s novim karticama. Posljedično, kada korisnici otvore nove kartice ili unesu upite za pretraživanje u URL traku, te radnje pokreću preusmjeravanja, usmjeravajući korisnike prema određenoj web stranici. U slučaju kartice Srch za košarkaške aplikacije, ova preusmjeravanja vode korisnike na varljivu nsrc2u.com.

Tipično, lažne tražilice nemaju sposobnost generiranja autentičnih rezultata pretraživanja i umjesto toga preusmjeravaju korisnike na legitimne internetske platforme za pretraživanje. Slično, nsrc2u.com preusmjerava korisnike na Bing (bing.com), iako je važno imati na umu da odredišta preusmjeravanja mogu varirati ovisno o čimbenicima kao što je geolokacija korisnika.

Nadalje, kartica Basketball Apps Srch vjerojatno je opremljena mogućnostima praćenja podataka, što je uobičajena značajka među otmičarima preglednika. Podaci namijenjeni prikupljanju obuhvaćaju posjećene URL-ove, pregledane stranice, upite za pretraživanje, internetske kolačiće, vjerodajnice za prijavu, osobne podatke, financijske podatke i još mnogo toga. Skupni podaci mogu se dijeliti ili prodavati trećim stranama, potencijalno uključujući kibernetičke kriminalce, povećavajući rizike povezane s prisutnošću ovog otmičara preglednika. Korisnici moraju biti vrlo oprezni i poduzeti odgovarajuće mjere za rješavanje i sprječavanje mogućih implikacija na privatnost i sigurnost povezanih s takvim nametljivim softverom.

Otmičari preglednika uvelike se oslanjaju na upitne metode distribucije

Otmičari preglednika koriste razne upitne metode distribucije kako bi sakrili svoju instalaciju i prevarili korisnike. Evo nekih uobičajenih taktika koje koriste otmičari preglednika kako bi izbjegli otkrivanje:

• Softver u paketu : otmičari preglednika često dolaze u paketu s naizgled legitimnim softverom. Tijekom instalacije željenog programa korisnici se mogu susresti s dodatnim opcijama ili potvrdnim okvirima koji, kada se odaberu, dovode do istodobne instalacije otmičara preglednika. Korisnici mogu previdjeti ove komponente u paketu, nenamjerno dopuštajući instalaciju otmičara.
• Obmanjujući programi za instalaciju : Neki otmičari preglednika koriste zavaravajuće ili varljive čarobnjake za instalaciju. Proces instalacije može biti osmišljen kako bi zbunio korisnike lažnim riječima ili vizualnim elementima, potičući ih da prihvate instalaciju otmičara bez shvaćanja posljedica.
• Lažna ažuriranja : Otmičari preglednika mogu predstavljati ažuriranja softvera ili bitna poboljšanja preglednika. Korisnici, misleći da ažuriraju svoje preglednike ili poboljšavaju funkcionalnost, mogu nesvjesno instalirati otmičara tijekom procesa ažuriranja.
• Obmanjujuća web-mjesta : korisnici mogu biti usmjereni na nesigurna web-mjesta koja koriste taktike društvenog inženjeringa. Ove stranice mogu predstavljati lažna upozorenja ili poruke, potičući korisnike da preuzmu i instaliraju navodni sigurnosni alat ili poboljšanje preglednika, za koje se ispostavi da je otmičar preglednika.
• Lažne reklame i skočni prozori : otmičari preglednika mogu se distribuirati putem obmanjujućih internetskih oglasa ili skočnih prozora. Klikom na ove reklame ili skočne prozore može se pokrenuti automatsko preuzimanje otmičara, često bez izričitog pristanka korisnika.
• Freeware i Shareware : Otmičari preglednika mogu biti u paketu s besplatnim ili shareware aplikacijama. Korisnici koji preuzmu i instaliraju takav softver mogu nenamjerno prihvatiti instalaciju otmičara preglednika zajedno s predviđenim programom.

Kako bi se zaštitili od ovih taktika, korisnici bi trebali biti posebno oprezni pri preuzimanju i instaliranju softvera, osobito iz neprovjerenih izvora. Pažljivo čitanje uputa za instalaciju, ažuriranje softvera putem službenih kanala i korištenje pouzdanog sigurnosnog softvera može pomoći korisnicima da prepoznaju i spriječe nenamjernu instalaciju otimača preglednika. Redovito pregledavanje instaliranih proširenja preglednika i programa također može pomoći u otkrivanju i uklanjanju neželjenog ili potencijalno štetnog softvera.