Best Friend Backgrounds Browser Extension

A kiberbiztonsági kutatók a Best Friend Backgrounds böngészőbővítményre bukkantak, miközben rutinszerűen megvizsgálták a megbízhatatlan természetükről ismert webhelyeket. Ez a különleges bővítmény kezdetben egy olyan eszközként jelenik meg, amelyet arra terveztek, hogy a felhasználók számára elragadó kutyás témájú böngészőháttérképeket biztosítson.

Ennek a szoftvernek a részletes elemzése során azonban a szakértők egyértelműen böngésző-gépeltérítőként azonosították. Ez azt jelenti, hogy a Best Friend Backgrounds telepítése után túllép a megadott célon, és elkezdi indokolatlan módosításokat végrehajtani a felhasználó böngésző beállításain. Ezeknek a módosításoknak az elsődleges célja a bestfriendbackgrounds.com néven ismert csalárd keresőmotor népszerűsítése, elsősorban bosszantó átirányítások használatával.

A böngésző-eltérítők, mint a legjobb barátok hátterei, jogosulatlan változtatásokat hajthatnak végre

A böngésző-eltérítők olyan tolakodó szoftverek, amelyek átveszik az irányítást a webböngészők bizonyos beállításai felett, a legtöbb esetben beleértve az alapértelmezett keresőmotort, a kezdőlapot és az új lapokat. Ez a manipuláció azt jelenti, hogy amikor a felhasználó webes keresést végez az URL-sávon keresztül, vagy új böngészőlapot nyit meg, a rendszer átirányítja egy adott webhelyre, amelyet a gépeltérítő hirdet.

A Best Friend Backgrounds böngészőbővítmény esetében módosítja ezeket a beállításokat a bestfriendbackgrounds.com népszerűsítése érdekében. Az olyan hamis keresőmotorok, mint a bestfriendbackgrounds.com, általában nem tudnak valódi keresési eredményeket nyújtani, ezért a felhasználókat legitim internetes keresőwebhelyekre irányítják át. A kutatás során azonban megfigyelték, hogy a bestfriendbackgrounds.com nem tudta sikeresen végrehajtani ezeket az átirányításokat.

A bővítmény leírása szerint a tervezett átirányítások a felhasználókat a Bing keresőmotorjához vezették. Fontos megjegyezni, hogy a bestfriendbackgrounds.com átirányítások sikere eltérő lehet, mivel azokat olyan tényezők befolyásolhatják, mint például a felhasználó földrajzi elhelyezkedése.

A böngésző-eltérítő szoftverek gyakran alkalmaznak olyan taktikákat, amelyek biztosítják a tartósságot, például korlátozzák a felhasználók hozzáférését az eltávolítással kapcsolatos beállításokhoz, vagy visszavonják a felhasználó által az irányítás visszaszerzése érdekében végrehajtott változtatásokat. Ez megnehezíti a felhasználók számára a böngészők eredeti állapotának visszaállítását.

Ezenkívül az ebbe a kategóriába tartozó szoftverek általában rendelkeznek adatkövetési képességekkel, és a Best Friend Backgrounds sem lehet kivétel. Ez a nyomon követés az információk különféle formáit foglalhatja magában, beleértve a meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes sütiket, bejelentkezési adatokat, személyazonosításra alkalmas adatokat, pénzügyi adatokat és még sok mást. Az összegyűjtött adatok ezután megoszthatók vagy eladhatók csalással kapcsolatos harmadik feleknek, ami aggályokat vet fel a felhasználói adatvédelemmel és biztonsággal kapcsolatban.

A böngésző-eltérítőket ritkán telepítik tudatosan

A böngésző-eltérítőket a felhasználók ritkán telepítik tudatosan, több okból is:

• • Megtévesztő telepítési módszerek: A böngésző-eltérítőket gyakran látszólag legitim szoftverek kísérik, vagy hasznos böngészőbővítményeknek álcázzák. A felhasználók véletlenül telepíthetik ezeket, amikor nem megbízható forrásból származó szoftvereket vagy bővítményeket töltenek le és telepítenek. Ezek a gépeltérítők el vannak rejtve a telepítési folyamatban, és előfordulhat, hogy a felhasználók nem veszik észre őket.

• • Félrevezető leírások: Egyes böngésző-eltérítők félrevezető vagy homályos leírásokat tartalmazhatnak, amelyek nem tükrözik pontosan a valódi funkcióikat. A felhasználókat elhitethetik azzal, hogy egy hasznos eszközt telepítenek, de később rájönnek, hogy az eltéríti a böngésző beállításait.

• • Social Engineering: Egyes böngésző-eltérítők social engineering taktikákat alkalmaznak, hogy manipulálják a felhasználókat, hogy telepítsék őket. Hamis biztonsági figyelmeztetéseket vagy meggyőző üzeneteket jeleníthetnek meg, amelyek arra ösztönzik a felhasználókat, hogy töltsenek le és telepítsenek egy feltételezett „biztonsági” vagy „teljesítménynövelő” alkalmazást.

• • Tudatosság hiánya: Előfordulhat, hogy sok felhasználó nincs teljesen tisztában a szoftverek vagy bővítmények letöltésével és telepítésével kapcsolatos lehetséges veszélyekkel. Előfordulhat, hogy a telepítés során nem tekintik át alaposan az engedélyek és beállítások módosításait, feltételezve, hogy a szoftver biztonságos.

• • Freeware és Shareware: A böngésző-eltérítők gyakran ingyenes vagy shareware alkalmazásokkal vannak csomagolva, ahol a fejlesztők bevételhez juthatnak ezeknek a gépeltérítőknek a bevonásával. A felhasználók tudtukon kívül elfogadhatják a mellékelt szoftvert a telepítési folyamat során.

• • Műszaki ismeretek hiánya: Előfordulhat, hogy sok felhasználó nem rendelkezik megfelelő műszaki ismeretekkel vagy tapasztalattal a böngésző-eltérítők hatékony észleléséhez és eltávolításához. Az ilyen problémák azonosítása és megoldása érdekében kártevő-elhárító szoftverekre vagy más biztonsági eszközökre támaszkodhatnak.

A böngésző-eltérítők véletlen telepítése elleni védelem érdekében a felhasználóknak óvatosnak kell lenniük szoftverek, bővítmények vagy frissítések letöltése és telepítése során. Alapvető fontosságú, hogy megbízható forrásokat használjon, olvassa el a felhasználói véleményeket, és alaposan ellenőrizze a telepítés során kért engedélyeket. Ezenkívül a jó hírű kártevőirtó szoftverek rendszeres frissítése és futtatása segíthet észlelni és eltávolítani a böngésző-eltérítőket.