Daily Jokes Browser Extension

A Daily Jokes böngészőbővítményt egy kutatócsoport fedezte fel szélhámos webhelyek vizsgálata közben. A bővítményt többfunkciós szoftverként reklámozzák, amely magában foglalja a napi viccek, háttérképek, óra, aktuális időjárás, öntapadó jegyzetek és teendőlisták megjelenítését. A kutatócsoport által végzett további elemzés azonban feltárta, hogy a Daily Jokes valójában egy böngésző-gépeltérítő.

Annak ellenére, hogy hasznos és ártalmatlan szoftverként forgalmazzák, a Daily Jokes úgy működik, hogy a felhasználó beleegyezése nélkül módosítja a böngésző beállításait. Módosíthatja a kezdőlapot, az új lapot és az alapértelmezett keresőmotort, hogy egy adott keresőmotort reklámozzon, amely gyakran megbízhatatlan, és szponzorált vagy rosszindulatú tartalomnak teheti ki a felhasználókat. A böngésző-gépeltérítő érzékeny felhasználói adatokat is gyűjthet, például böngészési előzményeket, keresési lekérdezéseket és személyes adatokat, amelyeket el lehet adni harmadik félnek, vagy rosszindulatú célokra kihasználhat.

A Daily Jokes böngészőbővítmény a böngésző-eltérítő tipikus tulajdonságait mutatja be

A böngésző-eltérítők olyan kétes szoftverek, amelyek a felhasználók engedélye vagy tudta nélkül módosíthatják az internetböngészők beállításait. Ezek a módosítások gyakran magukban foglalják a kiemelt webhelyek kezdőlapként, alapértelmezett keresőmotorként és új lapcímként történő hozzárendelését. A legtöbb esetben ezek a gépeltérítők olyan hamis keresőmotorokat reklámoznak, amelyek alig vagy egyáltalán nem nyújtanak tényleges keresési eredményeket, és ehelyett valódi keresőmotorokhoz irányítják át a felhasználókat.

A Daily Jokes böngésző-gépeltérítő úgy állítja be a felhasználó böngészőbeállításait, hogy most nyissa meg a legitim Bing keresőmotort (bing.com). A bővítmény telepítése után a megnyitott új lapok és az URL-sávba beírt keresési lekérdezések automatikusan át lesznek irányítva a Bingre. A kiberbűnözők azonban visszaélhetnek a Daily Jokes társult programjával, hogy illegitim jutalékot szerezzenek bizonyos tartalmak jóváhagyásáért, ami ahhoz vezethet, hogy a felhasználókat különböző tényezőktől, például a felhasználó földrajzi helyétől függően máshová irányítják át.

Ezenkívül a böngésző-eltérítők gyakran alkalmaznak kitartást biztosító technikákat, hogy megakadályozzák a felhasználókat a böngészők helyreállításában. Ez azt jelenti, hogy még ha a felhasználók megpróbálják is visszavonni a gépeltérítő által végrehajtott változtatásokat, a módosítások továbbra is fennmaradhatnak, és továbbra is befolyásolják böngészési élményüket.

Ezenkívül a Daily Jokes fel van szerelve adatkövetési képességekkel, ami azt jelenti, hogy képes lehet a felhasználók személyes adatait összegyűjteni és megosztani harmadik felekkel, beleértve a számítógépes bűnözőket is. Ezek az információk tartalmazhatnak böngészési és keresőmotor-előzményeket, IP-címeket (földrajzi helymeghatározásokat), internetes cookie-kat, felhasználóneveket és jelszavakat, pénzügyekkel kapcsolatos adatokat és egyéb érzékeny adatokat. Ez komoly adatvédelmi aggályt jelent a felhasználók számára, mivel személyes adataikat személyazonosság-lopásra vagy más rosszindulatú célokra használhatják fel.

A böngésző-eltérítők gyakran megpróbálják elrejteni telepítésüket a Usero elől

Előfordulhat, hogy a felhasználók különféle okok miatt nem veszik észre, hogy egy böngésző-eltérítő vagy egy PUP-ot telepítettek eszközeikre. Ennek egyik oka az, hogy az ilyen típusú programok gyakran megtévesztő taktikákat alkalmaznak, hogy rávegyék a felhasználókat, hogy telepítsék őket, például más szoftverekkel csomagolják össze őket, vagy legitim szoftverfrissítésnek álcázzák magukat. Az ilyen típusú alkalmazások nem biztos, hogy azonnal észrevehetők, mert gyakran a háttérben működnek, módosítják a böngésző beállításait vagy nem kívánt hirdetéseket jelenítenek meg a fertőzés nyilvánvaló jelei nélkül.

Ezenkívül előfordulhat, hogy a felhasználók nem ismerik a feltört böngésző vagy a PUP-fertőzés jeleit, és összetéveszthetik őket a böngésző normál viselkedésével vagy felugró hirdetésekkel. Egyes esetekben a felhasználók figyelmen kívül hagyhatják a biztonsági szoftvereikből vagy biztonsági programjaikból származó figyelmeztetéseket is, feltételezve, hogy azok hamis pozitív üzenetek vagy nem következetesek.

Végül előfordulhat, hogy egyes felhasználók nincsenek tisztában az ilyen típusú programok potenciális veszélyeivel, és nem keresik aktívan a fertőzés jeleit, vagy nem tesznek lépéseket eszközeik rosszindulatú programokkal szembeni védelmére. Összességében a böngésző-eltérítőkkel és a kiskutyákkal kapcsolatos tudatosság és oktatás hiánya megnehezítheti a felhasználók számára, hogy észleljék és eltávolítsák őket eszközeikről.