Colour Picker Browser Extension

A Color Picker alkalmazás elemzése után a kiberbiztonsági szakértők megállapították, hogy az olyan jellemzőket jelenít meg, amelyek általában a böngésző-eltérítőkkel kapcsolatosak. A Color Picker lényegében megváltoztatja a böngésző alapvető konfigurációit, hogy a felhasználókat egy adott webhelyre irányítsa. Ezenkívül a böngészők eltérítésén kívül a Color Picker különféle típusú felhasználói adatok gyűjtésére is képes. Következésképpen a lehetséges kockázatok csökkentése érdekében tanácsos tartózkodni a Color Picker böngészőkbe való telepítésétől.

A Color Picker Browser Hijacker egy promotált webhelyre viszi a felhasználókat

A Color Picker úgy működik, hogy eltéríti a felhasználók böngészőit, és beállítja a honline-src.com webhelyet kezdőlapként, alapértelmezett keresőmotorként és új lapként. Következésképpen, amikor a felhasználók elindítják böngészőjüket vagy új lapot nyitnak, a honline-src.com webhelyre irányítják őket. Ezenkívül az érintett böngészővel végzett keresések eredményeként az eltérített kezdőlapról származnak az eredmények. A honline-src.com-ot azonban hamisított keresőmotorként jelölték meg a kutatók.

Figyelemre méltó aspektusa ennek az eltérítésnek, hogy amikor a felhasználók keresési lekérdezést adnak meg, azonnal átirányítják őket a honline-src.com webhelyről a bing.com oldalra. Bár a Bing valódi keresőmotor, az átirányítások nem garantálják, hogy következetesen a Binghez vezetnek; Az olyan hamis keresőmotorok, mint a honline-src.com, hozzáigazíthatják viselkedésüket olyan tényezőkhöz, mint a felhasználók IP-címei.

A hamis keresőmotorok használata jelentős kockázatot jelent a felhasználók számára. Az ilyen motorokon keresztül elért keresési eredmények különféle online fenyegetéseknek tehetik ki a felhasználókat, beleértve a rosszindulatú programok fertőzését, az adathalász taktikákat és a technikai támogatási rendszereket. Következésképpen a felhasználóknak erősen azt tanácsoljuk, hogy legyenek óvatosak, és kerüljék a hamis keresőmotorok használatát, hogy hatékonyan csökkentsék ezeket a kockázatokat.

Ezenkívül a böngésző-eltérítők, mint például a Color Picker, gyakran részt vesznek a böngészéssel kapcsolatos adatok jogosulatlan gyűjtésében. Ez magában foglalhatja a keresési lekérdezéseket, a böngészési előzményeket, a kattintott hivatkozásokat, az IP-címeket és még a földrajzi helyadatokat is. Súlyosabb esetekben a gépeltérítők érzékenyebb személyes adatokhoz férhetnek hozzá, amelyeket nem biztonságos célokra használhatnak ki. Ezért elengedhetetlen, hogy a felhasználók éberek maradjanak, és legyenek óvatosak, amikor böngésző-eltérítő alkalmazásokkal találkoznak.

Böngésző-eltérítőket ritkán telepítenek a felhasználók tudatosan

Böngésző-eltérítőket ritkán telepítenek a felhasználók tudatosan, elsősorban az ilyen szoftverek készítői által alkalmazott megkérdőjelezhető terjesztési technikák miatt. Ezek a technikák gyakran megtévesztő vagy félrevezető gyakorlatokat tartalmaznak, amelyek ráveszik a felhasználókat, hogy véletlenül telepítsék a gépeltérítőt.

• Összekapcsolás más szoftverekkel : A böngésző-eltérítők gyakran olyan legitim szoftverekkel vannak csomagolva, amelyeket a felhasználók szándékosan töltenek le és telepítenek. A telepítési folyamat során azonban a felhasználók figyelmen kívül hagyhatják vagy észre sem veszik a gépeltérítő telepítéséhez hozzájáruló további jelölőnégyzeteket vagy felszólításokat. Ezt a kötegelési taktikát a fejlesztők gyakran alkalmazzák szoftvereik terjesztésére a felhasználó kifejezett beleegyezése nélkül.

• Félrevezető hirdetések : A felhasználók találkozhatnak olyan megtévesztő reklámokkal, amelyek azt állítják, hogy hasznos szoftvereket vagy szolgáltatásokat kínálnak, de a valóságban böngésző-eltérítők telepítéséhez vezetnek. Ezek a hirdetések előugró ablakként vagy szalaghirdetésként jelenhetnek meg a webhelyeken, és gyakran használnak csábító nyelvezetet vagy ígéreteket, hogy rávegyék a felhasználókat, hogy rájuk kattintsanak.

• Társadalmi tervezési taktikák : Egyes böngésző-eltérítők social engineering taktikákat alkalmaznak, hogy manipulálják a felhasználókat, hogy telepítsék őket. Ez magában foglalhatja hamis hibaüzenetek vagy riasztások megjelenítését, amelyek azt állítják, hogy a felhasználó rendszere vírusokkal vagy rosszindulatú programokkal fertőzött, és felkéri őket, hogy töltsenek le és telepítsenek egy feltételezett „kártevőirtó” vagy „rendszeroptimalizáló” eszközt, amely valójában maga a gépeltérítő. .

• Hamis szoftverfrissítések : A felhasználókat csalókával csalhatják meg böngésző-gépeltérítők telepítésére, hamis szoftverfrissítési üzenetekkel, amelyek a megbízható forrásokból származó jogszerű frissítési értesítéseket utánozzák. Ezek a hamis frissítések gyakran megjelennek, miközben a felhasználók a weben böngésznek, és felszólítják őket a feltételezett frissítés letöltésére és telepítésére, amelyről kiderül, hogy a gépeltérítő.

Összességében a böngésző-eltérítők által alkalmazott megtévesztő taktikák megnehezítik a felhasználók számára, hogy felismerjék és elkerüljék a tudatos telepítésüket. Ennek eredményeként a felhasználók gyakran úgy találják magukat eltérített böngészőkkel és megváltoztatott beállításokkal, hogy észre sem veszik, hogyan és miért történt ez.