Világóra kiterjesztés

A World Clock Extension alapos vizsgálata után világossá vált, hogy elsődleges célja a böngésző-eltérítőként való működés. Ez magában foglalja a worldclockext.com néven ismert megtévesztő keresőmotor használatának népszerűsítését és támogatását. E cél elérése érdekében a World Clock Extension módosítja a webböngésző konfigurációs beállításait, hatékonyan átveszi az irányítást a böngésző viselkedése és funkciói felett.

A világóra bővítmény jogosulatlan változtatásokat hajt végre a felhasználók böngészőin

A World Clock Extension arra kényszeríti a felhasználókat, hogy látogassák meg a worldclockext.com címet azáltal, hogy több kulcsfontosságú böngészőbeállítást átvállalnak. Ezt úgy éri el, hogy a worldclockext.com-ot alapértelmezett keresőmotorként, kezdőlapként és új lapként jelöli ki. Amikor a felhasználók keresést kezdeményeznek, egy átirányítási láncot indítanak el, amely több közvetítő címet foglal magában, mielőtt végül a bing.com oldalra irányítja őket, amely egy széles körben elismert és legitim keresőmotor.

A többszörös átirányítás használata azonban a felhasználók legitim keresőmotorhoz való eljuttatására aggályokat vet fel az esetleges megtévesztő taktikák miatt. Előfordulhat, hogy a felhasználók nincsenek teljesen tisztában a mögöttes átirányítási folyamattal, ami alááshatja a bizalom és az átláthatóság elvét. Ezenkívül a hamis keresőmotorok gyakran részt vesznek felhasználói keresési lekérdezések, böngészési előzmények és más érzékeny személyes adatok gyűjtésében.

Ezenkívül az ilyen hamis keresőmotorok keresési eredményeinek pontossága és relevanciája veszélybe kerülhet. Lényegében a nem kívánt átirányítások egy hamis keresőmotor használatával kombinálva számos problémát okozhatnak a felhasználók bizalmával, az online adatvédelemmel, a digitális biztonsággal és az általános böngészési élménysel kapcsolatban.

Érdemes megemlíteni, hogy a böngésző-eltérítők, mint például a World Clock Extension, szintén különféle felhasználói adatokat gyűjthetnek. Ezeket az összegyűjtött adatokat a felhasználó tudomása vagy beleegyezése nélkül eladhatják harmadik félnek. Ezt követően ezek az entitások felhasználhatják a megszerzett adatokat saját céljaikra, ideértve a célzott reklámozást és a csalárdabb törekvéseket.

A PUP-ok (potenciálisan nemkívánatos programok) és a böngésző-eltérítők gyakran kétes taktikán keresztül terjednek

A böngésző-eltérítők és a PUP-ok gyakran megkérdőjelezhető terjesztési technikákhoz folyamodnak, amelyek kihasználják a felhasználók bizalmát és a tudatosság hiányát. Ezeket a taktikákat arra tervezték, hogy rávegyék a felhasználókat arra, hogy tudtukon kívül telepítsék ezeket az alkalmazásokat eszközeikre. A böngészőeltérítők és a kölyökkutyák által leggyakrabban alkalmazott gyakorlatok közé tartozik:

• Kapcsolt szoftver : Az egyik legelterjedtebb technika a gépeltérítő vagy a kiskutya olyan legitim szoftverrel való összekapcsolása, amelyet a felhasználók szándékosan jó hírű forrásokból töltenek le. A gépeltérítő vagy a PUP azonban kiegészítő telepítési lehetőségként szerepel, gyakran előre kiválasztva, hogy elkerülje a felhasználókat.
• Megtévesztő telepítők : A gépeltérítők és a PUP-ok olyan telepítőkkel terjeszthetők, amelyek a megbízható szoftvertelepítők megjelenését utánozzák. A felhasználók azt gondolhatják, hogy legális programot telepítenek, de később rájönnek, hogy véletlenül engedélyezték a nem kívánt szoftverek telepítését.
• Félrevezető hirdetések : A csalással kapcsolatos hirdetések, amelyeket gyakran rosszindulatú hirdetéseknek is neveznek, csábító ajánlatok, szoftverfrissítések vagy nyeremények ígérésével rávehetik a felhasználókat, hogy böngésző-eltérítőket vagy kiskutyákat töltsenek le. Ha ezekre a hirdetésekre kattint, nem kívánt szoftverek nem kívánt letöltését idézheti elő.
• Hamis szoftverfrissítések : A felhasználókat elhitethetik azzal, hogy frissíteniük kell szoftvereiket (pl. webböngészőket, beépülő modulokat) bizonyos webhelyek további használatához. Ezek a hamis frissítési felszólítások böngészőeltérítők vagy PUP-ok telepítéséhez vezethetnek a legális frissítések helyett.
• Social Engineering : Egyes terjesztési módszerek a felhasználók manipulálásán alapulnak social engineering taktikán keresztül. A csalók kiadhatják magukat a jogos műszaki támogatás képviselőinek, és arra biztatják a felhasználókat, hogy telepítsenek bizonyos szoftvereket a feltételezett problémák megoldása érdekében.
• Adathalász kampányok : Az adathalász e-mailek vagy webhelyek rávehetik a felhasználókat, hogy olyan nem biztonságos hivatkozásokra kattintsanak, amelyek a böngésző-eltérítők vagy kiskutyák letöltését indítják el. Ezek a kampányok kihasználják a felhasználók felismerhető márkákba vagy szolgáltatásokba vetett bizalmát.

Összefoglalva, a böngésző-eltérítők és a PUP-ok számos megtévesztő és manipulatív technikát alkalmaznak a felhasználók eszközeire való behatolás érdekében. Az óvatosság a szoftverek letöltése közben, a telepítési utasítások gondos áttekintése és a szoftverek csak megbízható forrásból való beszerzése kulcsfontosságú stratégiák annak elkerülésére, hogy ezeknek a nem kívánt programoknak áldozatul essenek.