Dark Home Browser Extension

A The Dark Home egy böngészőbővítmény, amely állítása szerint egyedi élményt kínál a felhasználóknak azáltal, hogy „sötét esztétikus” böngészőháttérképeket, valamint motiváló és inspiráló idézeteket biztosít. Ez a látszólag jóindulatú bővítmény azonban a kiberbiztonsági kutatók górcső alá került, amikor megkérdőjelezhető webhelyeken találkoztak vele. A Dark Home alapos elemzése megerősítette, hogy rendelkezik böngésző-eltérítő képességekkel.

Ez azt jelenti, hogy a Dark Home képes jogosulatlanul módosítani a felhasználó böngésző beállításait, ami potenciálisan nemkívánatos következményekhez vezethet. Ennek a bővítménynek az egyik legfontosabb lépése a search.dark-home-page.com keresőmotor használatának erőteljes népszerűsítése egy sor átirányítással.

A Sötét Otthonhoz hasonló böngésző-eltérítők gyakran súlyos adatvédelmi kockázatokhoz vezetnek

A böngésző-eltérítők olyan tolakodó szoftverek, amelyek megváltoztathatják a böngésző beállításait, beleértve a kezdőlapot, az alapértelmezett keresőmotort és az új lap oldalát, azáltal, hogy megváltoztatják azokat, hogy az általuk támogatott konkrét webhelyekre mutassanak. A Dark Home különösen módosítja ezeket a beállításokat, hogy a search.dark-home-page.com legyen az alapértelmezett keresőmotor.

Ennek eredményeként, ha telepítette ezt a bővítményt, az URL-sáv használatával vagy új böngészőlapok megnyitásakor végzett webes keresések átirányítást eredményeznek a search.dark-home-page.com webhelyre. Fontos megjegyezni, hogy az illegitim keresőmotorok, mint például a search.dark-home-page.com, általában nem adnak megbízható keresési eredményeket, és átirányíthatják a felhasználókat a valódi internetes keresőmotorokhoz, például a Binghez. A konkrét átirányítási cél azonban olyan tényezőktől függően változhat, mint például a felhasználó földrajzi elhelyezkedése.

Ezenkívül a böngésző-eltérítő szoftverek gyakran alkalmaznak olyan taktikákat, amelyek biztosítják, hogy megmaradjanak a felhasználó rendszerében, és megnehezítsék a böngészőbeállítások eltávolítását vagy eredeti állapotuk visszaállítását. Ez a kitartás frusztráló lehet azon felhasználók számára, akik szeretnék visszaszerezni az irányítást a böngészési élményük felett.

Ezenkívül érdemes megfontolni, hogy a böngésző-eltérítők, mint például a Dark Home, rendelkezhetnek adatkövetési képességekkel. Ezek a képességek az ilyen szoftverek közös jellemzői. Az általuk gyűjtött információk sokféle adatot foglalhatnak magukban, beleértve a meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes cookie-kat, felhasználóneveket és jelszavakat, személyazonosításra alkalmas információkat, pénzügyi adatokat és egyebeket. Ezt az érzékeny információt kihasználhatják a böngésző-eltérítő fejlesztői, akik úgy dönthetnek, hogy bevételt szereznek belőlük úgy, hogy eladják azokat harmadik félnek, ami komoly adatvédelmi aggályokat vet fel az érintett felhasználók számára.

A PUP-ok (potenciálisan nemkívánatos programok) és a böngésző-eltérítők gyakran kétes taktikákkal álcázzák telepítéseiket

A kölyökkutyák és a böngésző-eltérítők terjesztése általában számos kétes taktikát foglal magában, amelyek célja, hogy ezeket a nem kívánt szoftvereket a felhasználók tudta vagy beleegyezése nélkül telepítsék a felhasználók számítógépére. A PUP-ok és a böngésző-eltérítők terjesztésében alkalmazott gyakori taktika a következők:

• Csomagolás : Az egyik legelterjedtebb módszer a PUP-ok törvényes alkalmazásokkal való összekapcsolása. Amikor ismeretlen szoftvereket töltenek le és telepítenek az internetről, a felhasználók véletlenül beleegyezhetnek a fő programhoz mellékelt további szoftverek telepítésébe. Ez a mellékelt szoftver tartalmazhat kölyökkutyákat vagy böngészőeltérítőket. A mellékelt szoftvereket gyakran úgy jelenítik meg, hogy a felhasználók könnyen figyelmen kívül hagyják vagy félreértsék, amit telepítenek.
• Megtévesztő telepítési varázslók : Egyes kölyökkutyák és böngészőeltérítők megtévesztő telepítővarázslókat használnak, amelyek ráveszik a felhasználókat, hogy elfogadják a nem kívánt szoftverek telepítését. Ezek a varázslók zavaró nyelvezetet, előre kiválasztott jelölőnégyzeteket vagy félrevezető kijelentéseket használhatnak, amelyek arra késztetik a felhasználókat, hogy tudtukon kívül beleegyezzenek a PUP-ok telepítésébe.
• Hamis frissítések : A csalók gyakran használnak hamis frissítési értesítéseket, amelyek azt állítják, hogy kritikus frissítéseket biztosítanak olyan népszerű szoftverekhez vagy bővítményekhez, mint az Adobe Flash vagy a webböngészők. Ezek a hamis frissítések PUP-ok vagy böngészőeltérítők telepítéséhez vezethetnek a valódi frissítések helyett.
• Letöltés megbízhatatlan forrásokból : Azok a felhasználók, akik nem ellenőrzött vagy nem hivatalos webhelyekről töltenek le szoftvereket vagy fájlokat, nagyobb valószínűséggel találkoznak kölyökkutyákkal és böngésző-eltérítőkkel. Ezek a források gyakran a szoftver módosított vagy sérült verzióit tartalmazzák, ami nem kívánt telepítésekhez vezethet.
• Rosszindulatú hirdetések : A rosszindulatú hirdetések csalárd hirdetések, amelyek olyan weboldalakra vezethetik a felhasználókat, ahol felkérik őket, hogy töltsék le vagy telepítsék a PUP-okat és a böngésző-eltérítőket. Ezek a hirdetések legitim webhelyeken jelenhetnek meg, és olyan műveletekre késztetik a felhasználókat, amelyek nem kívánt szoftvertelepítést eredményeznek.
• Social Engineering : A csalók szociális tervezési technikákat alkalmazhatnak, például hamis felméréseket, versenyeket vagy letöltési gombokat, hogy rávegyék a felhasználókat, hogy töltsenek le és telepítsenek PUP-okat vagy böngészőeltérítőket. Ezek a taktikák káros döntések meghozatalára manipulálják a felhasználókat.
• Böngészőbővítmények és beépülő modulok : A felhasználók véletlenül telepíthetnek olyan böngészőbővítményeket vagy beépülő modulokat, amelyek látszólag hasznos szolgáltatásokat kínálnak, de tartalmaznak böngésző-eltérítő funkciókat is. A telepítést követően ezek a bővítmények a felhasználó beleegyezése nélkül módosíthatják a böngésző beállításait.

A PUP-ok és a böngésző-eltérítők elleni védelem érdekében a felhasználóknak óvatosan kell eljárniuk a szoftverek letöltésekor, csak megbízható forrásokat kell használniuk, rendszeresen frissíteniük kell operációs rendszerüket és szoftvereiket, valamint olyan megbízható biztonsági szoftvereket kell használniuk, amelyek segíthetnek észlelni és megakadályozni az ilyen nem kívánt telepítéseket.