Veszély-adatbázis Esetlegesen nemkívánatos programok Helyi Időjárás lapböngészőbővítmény

Helyi Időjárás lapböngészőbővítmény

Az információbiztonsági kutatók a Local Weather Tab-t szélhámos böngészőbővítményként azonosították

Az információbiztonsági kutatók a gyanús webhelyek rutinszerű vizsgálata során a Helyi időjárás fület szélhámos böngészőbővítményként azonosították. Közelebbről megvizsgálva megállapították, hogy ez a bővítmény böngésző-gépeltérítőként működik. A Local Weather Tab úgy működik, hogy jogosulatlan módosításokat hajt végre a böngésző beállításain, kifejezetten a localweathertab.com hamis keresőmotor átirányítások használatával történő népszerűsítésére. Ez a felfedezés rávilágít a bővítmény megtévesztő természetére, mivel aktívan manipulálja a felhasználók böngészői élményét, hogy a beleegyezésük nélkül támogassa a csalárd keresőmotort.

A helyi időjárás lapböngésző egy kiemelt oldalra viszi a felhasználókat

A böngésző-eltérítők az alapértelmezett keresőmotorok, a kezdőlapok és az új lapok manipulálásával irányítják a felhasználók böngészési élményét. A Helyi időjárás lap esetében ezek a beállítások módosulnak, és mostantól megnyílik a localweathertab.com. Következésképpen minden alkalommal, amikor egy új böngészőlapot indítanak el, vagy egy keresési lekérdezést indítanak el az URL-sávban, a felhasználók a localweathertab.com oldalra kerülnek.

A hamis keresőmotorok, a böngésző-eltérítők gyakori oldala, nem képesek hiteles keresési eredményeket generálni. Ehelyett a felhasználókat legitim internetes keresőoldalakra irányítják át. A localweathertab.com esetében az átirányítás a Yahoo keresőmotorjához vezet. Mindazonáltal kulcsfontosságú megjegyezni, hogy a weboldal végső célpontja változhat, és olyan tényezők is befolyásolhatják, mint a felhasználó földrajzi elhelyezkedése.

Fontos kiemelni, hogy a böngésző-eltérítő szoftverek gyakran alkalmaznak tartósságot biztosító mechanizmusokat. Ezek a mechanizmusok, mint például az eltávolítással kapcsolatos beállításokhoz való hozzáférés akadályozása vagy a felhasználó által végrehajtott módosítások visszaállítása, úgy vannak megvalósítva, hogy megakadályozzák a felhasználókat abban, hogy könnyen visszaállítsák böngészőjüket az eredeti konfigurációkra.

Ezenkívül a Helyi Időjárás lap adatkövetési képességekkel is rendelkezhet, amely jellemző a böngésző-eltérítőkkel kapcsolatban. Ezek a tolakodó programok általában egy sor felhasználói információt céloznak meg, beleértve a meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes cookie-kat, felhasználóneveket és jelszavakat, személyazonosításra alkalmas adatokat és pénzügyi információkat. Az összegyűjtött adatokat megoszthatják vagy értékesíthetik harmadik félnek, ami aggodalmat kelt a felhasználói adatvédelemmel és az érzékeny információkkal való esetleges visszaélésekkel kapcsolatban.

Fordítson figyelmet minden új alkalmazás telepítési beállításaira

A potenciálisan nemkívánatos programok (PUP-ok) és a böngésző-eltérítők gyakran alkalmaznak megkérdőjelezhető terjesztési gyakorlatokat a telepítések elfedésére, ami kihívást jelent a felhasználók számára, hogy észleljék és megakadályozzák a véletlen telepítésüket. Néhány gyakori stratégia a következőket tartalmazza:

  • Mellékelt szoftver : A kölykök és a böngésző-eltérítők gyakran törvényes szoftverletöltésekkel együtt vannak. Előfordulhat, hogy a felhasználók figyelmen kívül hagyják a telepítőcsomagban található további összetevőket, vagy nem tudnak róluk, ami lehetővé teszi, hogy ezek a nem kívánt programok visszamenjenek a kívánt szoftver telepítéséhez.
  • Megtévesztő hirdetések : A szélhámos hirdetések vagy a félrevezető előugró ablakok arra ösztönözhetik a felhasználókat, hogy kattintsanak a linkekre vagy töltsenek le szoftvert. Ezek a megtévesztő hirdetések gyakran legitimnek tűnnek, és arra csábítják a felhasználókat, hogy tudtukon kívül telepítsenek PUP-okat vagy böngészőeltérítőket.
  • Hamis szoftverfrissítések : A PUP-ok szoftverfrissítésnek álcázhatják magukat, kihasználva a felhasználók frissítésekbe vetett bizalmát biztonsági vagy funkcionalitási fejlesztések érdekében. Azok a felhasználók, akik a hamis frissítési utasításokra kattintanak, tudtukon kívül nem kívánt programokat tölthetnek le és telepíthetnek.
  • Ingyenes és megosztó szoftverek letöltése : A felhasználók gyakran töltenek le ingyenes szoftvert anélkül, hogy alaposan átnéznék a forrást vagy elolvasnák a feltételeket. Ezekben az ingyenes alkalmazásokban PUP-ok is szerepelhetnek, ami véletlen telepítésekhez vezethet.
  • Social Engineering : A kölyökkutyák és a böngésző-eltérítők szociális tervezési technikákat alkalmazhatnak, például hamis figyelmeztetéseket vagy sürgős üzeneteket, hogy manipulálják a felhasználókat ezek telepítésére. Ezek a taktikák a felhasználók félelmeire vagy vágyaira hatnak, elhamarkodott döntésekre késztetve anélkül, hogy teljesen megértenék a következményeket.
  • Böngészőbővítmények/Kiegészítők : A PUP-ok gyakran látszólag ártatlan böngészőbővítmények vagy kiegészítők formájában jelennek meg. A felhasználók telepíthetik ezeket a gondolatokat, hogy javítsák a böngészési élményt, csak később fedezzenek fel nemkívánatos funkciókat vagy a böngésző eltérítését.
  • Félrevezető szerződési feltételek : Egyes telepítések eltemethetik a mellékelt szoftverek részleteit vagy a feltételek változásait. Azok a felhasználók, akik nem olvassák el figyelmesen ezeket a megállapodásokat, véletlenül beleegyezhetnek a PUP-ok vagy a böngésző-eltérítők telepítésébe.
  • E kétes terjesztési gyakorlatok alkalmazásával a kölyökkutyák és a böngésző-eltérítők titokban behatolnak a rendszerekbe, kihasználva a felhasználók szokásait, bizalmát és a szoftvertelepítések során a részletekre való odafigyelés hiányát. A kockázat csökkentése érdekében a felhasználóknak elővigyázatossággal kell eljárniuk, jó hírű forrásokat kell letölteniük, rendszeresen frissíteniük kell szoftvereiket, és biztonsági intézkedéseket kell alkalmazniuk, például kártevőirtó programokat.

    Felkapott

    Legnézettebb

    Betöltés...