Svemirske pozadine slike Proširenje preglednika
Istraživači kibernetičke sigurnosti otkrili su proširenje preglednika pod nazivom 'Svemirske pozadinske slike'. Ovo proširenje se reklamira kao praktičan alat za prikazivanje zadivljujućih pozadina s temom svemira na korisničkim preglednicima.
Međutim, stručnjaci su otkrili da svemirske pozadinske slike rade kao otmičar preglednika. Umjesto pružanja obećane funkcionalnosti, ovo proširenje zlonamjerno mijenja postavke preglednika kako bi pokrenulo neželjena preusmjeravanja, prisiljavajući korisnike da posjećuju lažnu tražilicu spacenewtab.com protiv svoje volje.
Otmičarima preglednika kao što su svemirske pozadinske slike ne treba vjerovati
Softver za otimanje preglednika ima mogućnost manipuliranja različitim postavkama preglednika, kao što su nova kartica, početna stranica i zadana tražilica. Nametljiva aplikacija dodijelit će adrese promoviranih web stranica zahvaćenim postavkama. Isto se odnosi i na proširenje Space backgrounds pictures, koje radi kao otmičar preglednika. Kada se instalira, ovo proširenje mijenja konfiguraciju preglednika, što rezultira neželjenim preusmjeravanjem na web stranicu spacenewtab.com kad god korisnici otvore nove kartice ili unesu upite za pretraživanje u URL traku.
Ključno je naglasiti da otmičari preglednika često koriste tehnike kako bi osigurali postojanost, čineći njihovo uklanjanje izazovnim i sprječavajući korisnike da u potpunosti povrate kontrolu nad svojim preglednicima.
U slučaju lažnih tražilica, one obično same ne pružaju legitimne rezultate pretraživanja i umjesto toga preusmjeravaju korisnike na renomirane tražilice poput Googlea, Binga ili Yahooa. Međutim, tijekom provedenog istraživanja otkriveno je da spacenewtab.com preusmjerava na drugu nelegitimnu tražilicu nearbyme.io. Iako ova stranica može generirati rezultate pretraživanja, važno je imati na umu da su ti rezultati često nepouzdani, obmanjujući i potencijalno opasni jer mogu uključivati sponzorirani sadržaj, varljive informacije i zlonamjerne veze.
Osim toga, svemirske pozadinske slike pokazuju nametljivo ponašanje koje može uključivati praćenje i prikupljanje korisničkih aktivnosti pregledavanja. Ovi podaci mogu uključivati različite vrste informacija, uključujući posjećene URL-ove, pregledane web-stranice, upite za pretraživanje, kolačiće, korisnička imena, zaporke, osobne podatke, financijske podatke i još mnogo toga. Ove prikupljene informacije mogle bi se podijeliti ili prodati trećim stranama, ugrožavajući privatnost korisnika i potencijalno dovodeći do ciljanih reklama ili drugih zlonamjernih aktivnosti.
Stoga je ključno da korisnici budu oprezni kada se susreću s otmičarima preglednika kao što su pozadinske slike iz svemira, jer ne samo da ometaju iskustvo pregledavanja neželjenim preusmjeravanjem, već također ugrožavaju privatnost i izlažu korisnike potencijalnim sigurnosnim rizicima.
Korisnici rijetko svojevoljno instaliraju otimače preglednika i PUP-ove (potencijalno neželjene programe)
Sumnjive taktike koriste se za distribuciju otmičara preglednika i PUP-ova, s ciljem infiltracije u sustave korisnika bez njihovog znanja ili pristanka. Te su taktike često osmišljene kako bi se iskoristile ranjivosti korisnika, nedostatak svijesti ili prijevarne prakse kako bi ih se natjeralo da instaliraju ovaj neželjeni softver.
Jedna uobičajena taktika uključuje spajanje otmičara preglednika i PUP-ova s legitimnim preuzimanjima softvera. U ovom scenariju korisnici koji ništa ne sumnjaju mogu preuzeti i instalirati željeni program iz renomiranog izvora, samo da bi kasnije otkrili da je uz njega instaliran dodatni neželjeni softver. Skupni otmičari preglednika i PUP-ovi obično su skriveni unutar procesa instalacije, a njihova je prisutnost namjerno skrivena ili predstavljena kao izborne ponude koje bi korisnici mogli previdjeti ili nenamjerno prihvatiti.
Druga strategija je korištenje obmanjujućih reklama ili "malvertisinga". Zlonamjerni ili obmanjujući oglasi strateški se postavljaju na web stranice ili ubacuju u legitimne oglasne mreže. Ovi oglasi mogu privući korisnike lažnim tvrdnjama o optimizaciji sustava, ažuriranjima softvera ili drugim primamljivim ponudama. Kada korisnici kliknu na te oglase, mogu biti preusmjereni na web stranice koje automatski preuzimaju i instaliraju otimače preglednika ili PUP-ove bez njihovog znanja.
Phishing e-poruke i tehnike društvenog inženjeringa također se koriste za distribuciju otmičara preglednika i PUP-ova. Cyberkriminalci mogu slati lažne e-poruke prerušene u legitimne poruke iz pouzdanih izvora, kao što su dobro poznate tvrtke ili organizacije. Ove e-poruke često sadrže nesigurne privitke ili poveznice koje, kada kliknu, vode korisnike na web stranice koje hostiraju otmičare preglednika ili PUP-ove. Tehnike društvenog inženjeringa koriste se za manipuliranje korisnicima da poduzmu određene radnje, kao što je preuzimanje i instaliranje softvera koji se čini legitimnim, ali je zapravo otmičar preglednika ili PUP.
Općenito, distribucija otmičara preglednika i PUP-ova uključuje niz sumnjivih taktika, uključujući spajanje s legitimnim softverom, zlonamjerno oglašavanje, phishing e-poštu, društveni inženjering, kompromitirana web-mjesta i iskorištavanje softverskih ranjivosti. Korisnici moraju biti oprezni i primijeniti snažne sigurnosne mjere kako bi smanjili rizike povezane s ovim varljivim metodama distribucije.
