Threat Database Potentially Unwanted Programs Proširenje preglednika kartice Moje vrijeme

Proširenje preglednika kartice Moje vrijeme

Istraživači su identificirali proširenje preglednika poznato kao 'My Weather Tab'. Sveobuhvatnim ispitivanjem utvrđeno je da ovo proširenje funkcionira kao oblik softvera za otimanje preglednika. Njegova glavna svrha je modificirati postavke web preglednika korisnika, što dovodi do promicanja lažne tražilice pod nazivom 'myweathertab.xyz' korištenjem preusmjeravanja.

Važno je da korisnici budu oprezni kada naiđu na sumnjiva proširenja preglednika, posebno ona koja mijenjaju postavke preglednika, jer mogu dovesti do neželjenih posljedica i ugroziti integritet iskustva pregledavanja.

Moja kartica Vrijeme radi kao otmičar preglednika

Otmičari preglednika provode svoju strategiju manipulirajući ključnim postavkama preglednika, što uključuje određivanje određenih web stranica kao zadanih tražilica, početnih stranica i stranica s novim karticama. Posljedično, kad god korisnici otvore novu karticu ili unesu upit za pretraživanje u URL traku, ishod je preusmjeravanje na unaprijed određeno, odobreno web mjesto. Kartica My Weather radi unutar ovog okvira, funkcionirajući tako da promovira stranicu myweathertab.xyz putem ovih izmjena.

Nelegitimnim tražilicama obično nedostaje mogućnost pružanja autentičnih rezultata pretraživanja, što ih navodi da preusmjeravaju korisnike na legitimne tražilice na Internetu. U slučaju myweathertab.xyz, ova lažna tražilica dovela je korisnike do tražilice Bing. Odredišta preusmjeravanja mogu varirati zbog čimbenika kao što je geografski položaj korisnika.

Postojanost softvera za otimanje preglednika često se osigurava raznim tehnikama. To uključuje ometanje pristupa postavkama koje se odnose na uklanjanje i potencijalno poništavanje svih izmjena koje je napravio korisnik kako bi povratio kontrolu nad svojim preglednikom.

Štoviše, otmičari preglednika često se upuštaju u neovlašteno praćenje online aktivnosti korisnika. Ovaj aspekt nadzora također se može primijeniti na karticu Moje vrijeme. Podaci od interesa koji se mogu prikupiti obuhvaćaju niz informacija kao što su posjećeni URL-ovi, pregledane web-stranice, upiti za pretraživanje, pohranjeni internetski kolačići, vjerodajnice za prijavu, osobni podaci, pa čak i financijski podaci. Nakupljeni podaci se zatim često iskorištavaju za financijsku dobit prodajom trećim stranama.

Imajte na umu sumnjive tehnike distribucije koje koriste otmičari preglednika i PUP-ovi (potencijalno neželjeni programi)

Otmičari preglednika i PUP-ovi koriste niz sumnjivih tehnika distribucije za infiltraciju u sustave korisnika bez njihovog izričitog pristanka. Ove taktike iskorištavaju povjerenje korisnika i nedostatak svijesti, često dovodeći do neželjenih promjena u njihovim preglednicima ili instaliranja neželjenog softvera. Evo nekih uobičajenih metoda koje ti entiteti koriste:

    • Grupiranje softvera : Ovo je jedna od najraširenijih tehnika. Otmičari preglednika i PUP-ovi dolaze u paketu s naizgled legitimnim preuzimanjima softvera. Korisnici bi mogli nesvjesno pristati instalirati dodatni softver zajedno sa željenim programom ako žure s procesom instalacije.
    • Obmanjujući gumbi za preuzimanje : Na web stranicama koje nude besplatan sadržaj ili softver, gumbi za preuzimanje mogu biti pogrešno označeni. Korisnici mogu kliknuti na ove gumbe, pretpostavljajući da preuzimaju ono što žele, ali umjesto toga, na kraju imaju neželjeni softver.
    • Varljive reklame : lažne reklame, koje se često nazivaju zlonamjernim oglašavanjem, mogu navesti korisnike da preuzmu otmičare preglednika ili PUP-ove. Ti oglasi mogu oponašati prave obavijesti ili nuditi primamljive ponude kako bi privukli korisnike da kliknu.
    • Lažna ažuriranja softvera : od korisnika se ponekad traži da ažuriraju softver, ali ti su upiti lažni. Klik na njih može dovesti do instalacije otmičara preglednika ili PUP-ova umjesto legitimnih ažuriranja.
    • Lažna upozorenja sustava : Neki otmičari preglednika i PUP-ovi oponašaju upozorenja sustava, tvrdeći da je sustav korisnika zaražen ili da mu je potrebna optimizacija. Korisnici koji kliknu na ova upozorenja mogu nenamjerno instalirati neželjeni softver.
    • Proširenja i dodaci preglednika : od korisnika se često traži da instaliraju naizgled bezopasna proširenja ili dodatke preglednika. Kasnije se može ispostaviti da su otmičari preglednika koji mijenjaju postavke.
    • Društveni inženjering : kibernetički kriminalci mogu koristiti tehnike društvenog inženjeringa kako bi prevarili korisnike da instaliraju softver. Mogu obećati nagrade, popuste ili ekskluzivne sadržaje u zamjenu za instaliranje softvera za koji se pokaže da nije siguran.

Kako bi se zaštitili od ovih sumnjivih tehnika distribucije, korisnicima se savjetuje da budu oprezni prilikom preuzimanja softvera s Interneta, osobito iz neprovjerenih izvora. Ključno je pažljivo pročitati upute za instalaciju, odbiti neobavezne instalacije i odlučiti se za napredne ili prilagođene postavke instalacije kada su dostupne. Redovito ažuriranje sigurnosnog softvera i budnost protiv varljivih reklama i obavijesti također su bitne prakse.

 

U trendu

Nagledanije

Učitavam...