Lucky Baro proširenje preglednika
Tijekom ispitivanja sumnjivih web stranica, istraživači su naišli na proširenje preglednika pod nazivom 'Lucky baro'. Nakon daljnje istrage otkriveno je da ovo proširenje radi na poseban način: mijenja postavke web preglednika kako bi olakšalo promicanje nelegitimne tražilice poznate kao barosearch.com. Ovo specifično ponašanje kategorizira proširenje Lucky baro kao aplikaciju za otimanje preglednika.
Otmičar preglednika Lucky Baro izvodi neovlaštene radnje nakon instaliranja
Lucky baro ponovno dodjeljuje početnu stranicu preglednika, zadanu tražilicu i stranice s novim karticama web stranici barosearch.com. Kao rezultat toga, nove kartice preglednika kojima se pristupa i upiti za pretraživanje uneseni u URL traku vode do preusmjeravanja na ovu stranicu.
Budući da lažne tražilice obično ne mogu generirati rezultate pretraživanja, one preusmjeravaju korisnike na legitimna web mjesta za pretraživanje interneta. Uočeno je da Barosearch.com vodi do tražilice Bing. Važno je napomenuti da ova web-stranica potencijalno može preusmjeravati na druga odredišta, budući da čimbenici poput geolokacije korisnika mogu utjecati na ta preusmjeravanja.
Većina otmičara preglednika koristi tehnike kako bi osigurali njihovu postojanost, što uključuje ograničavanje pristupa postavkama koje se odnose na uklanjanje i poništavanje promjena koje su napravili korisnici. Ovo onemogućuje korisnicima jednostavno vraćanje preglednika u prethodno stanje. Ova karakteristika također je primjenjiva na Lucky baro.
Nadalje, vjerojatno je da ovo lažno proširenje preglednika prikuplja informacije o aktivnostima pregledavanja korisnika. Softver za otimanje preglednika obično cilja niz podataka, uključujući posjećene URL-ove, pregledane web-stranice, unesene upite za pretraživanje, internetske kolačiće, korisnička imena/lozinke, osobne podatke, financijske detalje i više. Prikupljene informacije zatim se mogu prodati trećim stranama ili iskoristiti za zaradu na druge načine.
Otmičari preglednika i PUP-ovi (potencijalno neželjeni programi) uvelike se oslanjaju na upitne prakse distribucije
Otmičari preglednika i PUP-ovi uvelike se oslanjaju na upitne prakse distribucije za infiltraciju u sustave korisnika, često iskorištavajući pojedince koji ništa ne sumnjaju i njihovu neosviještenost. Ove taktike imaju za cilj prevariti korisnike da nesvjesno instaliraju ovaj neželjeni i potencijalno štetan softver.
Otmičari preglednika, na primjer, koriste različite tehnike, kao što je grupiranje, gdje se pakiraju s naizgled legitimnim softverom tijekom instalacije. Korisnici često zanemaruju sitni tisak i žurno klikaju upite za instalaciju, nenamjerno dajući dopuštenje otmičaru da izmijeni postavke preglednika i preusmjeri ih na neželjene web stranice.
PUPovi slijede sličan obrazac jašući uz naizgled bezopasna preuzimanja softvera. Ovi programi možda neće biti jasno otkriveni tijekom procesa instalacije, što navodi korisnike da ih nenamjerno instaliraju. Korisnici su često namamljeni ponudama besplatnog softvera ili uslužnih programa, ne shvaćajući da ti PUP-ovi dolaze s neželjenim značajkama kao što su adware, alatne trake ili proširenja preglednika.
I otmičari preglednika i PUP-ovi iskorištavaju taktike društvenog inženjeringa, poput slanja primamljivih e-poruka ili skočnih oglasa koji potiču korisnike da kliknu na poveznice koje vode do njihovog preuzimanja. Također mogu oponašati dobro poznata web-mjesta ili usluge, zbog čega je korisnicima teško uočiti njihove štetne namjere.
Osim toga, ti neželjeni programi često koriste lažna sučelja koja otežavaju odbijanje instalacije ili isključivanje određenih značajki. Mogu koristiti zbunjujuće riječi ili skrivene potvrdne okvire, manipulirajući korisnicima da prihvate uvjete s kojima nisu namjeravali pristati. dopuštenje web stranicama kojima vjerujete i od kojih iskreno želite primati obavijesti.
Koristite anonimno/privatno pregledavanje. Imajte na umu da se koraci mogu malo razlikovati ovisno o pregledniku i operativnom sustavu koji koristite. Osim toga, korisna je praksa redovito pregledavati i upravljati postavkama preglednika radi privatnosti i sigurnosti.
