„CinemaBuzz“ naršyklės plėtinys
Nuodugniai išnagrinėję „CinemaBuzz“ programą, informacijos saugumo (infosec) tyrėjai nustatė susirūpinimą keliantį elgesį. Programa užsiima naršyklės užgrobimu – praktika, kai ji manipuliuoja vartotojo žiniatinklio naršyklės nustatymais, priversdama juos apsilankyti ir naudoti reklamuojamą žiniatinklio adresą. Šiuo atveju patvirtinta svetainė yra cinema-buzz.com. Naršyklės užgrobimas ne tik paveikia vartotojo naršymo patirtį, bet ir gali sukelti pavojų privatumui ir saugumui.
Be to, kad CinemaBuzz valdo vartotojo naršyklę, ji taip pat gali turėti duomenų rinkimo galimybes. Tai apima įvairių tipų naudotojų duomenų rinkimą, keliantį papildomą susirūpinimą dėl galimo netinkamo naudojimo ar neteisėtos prieigos prie neskelbtinos informacijos.
„CinemaBuzz“ naršyklės užgrobėjas valdo pagrindinius naršyklės nustatymus
„CinemaBuzz“ naudoja manipuliavimo taktiką, kad nukreiptų vartotojų paieškos veiklą per cinema-buzz.com, nustatydama ją kaip numatytąjį paieškos variklį, pagrindinį puslapį ir naujo skirtuko puslapį savo žiniatinklio naršyklėse. Ši praktika paprastai vadinama naršyklės užgrobimu. Nors cinema-buzz.com iš pradžių pristato save kaip teisėtą paieškos variklį, realybė tampa akivaizdi, kai vartotojai atlieka paiešką naudodami užgrobtą naršyklę – jie akimirksniu nukreipiami iš cinema-buzz.com į bing.com.
Ši peradresavimo strategija efektyviai paverčia cinema-buzz.com apgaulingą ar netikrą paieškos variklį, nes vartotojai galiausiai peržiūri patikimos paieškos sistemos Bing pateiktus paieškos rezultatus. Labai svarbu pripažinti, kad netikros paieškos sistemos iš prigimties yra nepatikimos ir teikia pirmenybę savo operatorių interesams, o ne naudotojams pateikiant tikslius ir patikimus paieškos rezultatus.
Tokios apgaulingos platformos dažnai manipuliuoja paieškos reitingais, rodo nesusijusią ar klaidinančią informaciją ir netgi gali nukreipti vartotojus į nepatikimas svetaines. Be to, netikros paieškos sistemos dažnai renkasi duomenis ir kelia didelę grėsmę vartotojų privatumui ir saugumui.
Naršyklės užgrobėjų arba netikrų paieškos sistemų surinkti duomenys gali būti išnaudojami įvairiais žalingais būdais. Ši surinkta informacija gali apimti naršymo istoriją, paieškos užklausas ir kitą asmeninę informaciją, suteikdama su sukčiavimu susijusiems veikėjams tikslinės reklamos, tapatybės vagystės arba neteisėto slaptų duomenų pardavimo „Dark Web“ galimybių. Šios rizikos supratimas pabrėžia budrumo ir atsargumo svarbą, kai susiduriate su programomis, kurios demonstruoja tokį apgaulingą elgesį.
Visada atkreipkite dėmesį, diegdami programas iš nepažįstamų šaltinių
Naršyklės užgrobėjai taiko įvairias šešėlines platinimo praktikas, kad užmaskuotų savo įrenginius ir išvengtų vartotojų dėmesio. Vienas iš dažniausiai naudojamų metodų yra susiejimas, kai naršyklės užgrobėjas įtraukiamas kaip papildomas komponentas į iš pažiūros teisėtos programinės įrangos diegimo paketą. Naudotojai gali netyčia įdiegti užgrobėją kartu su norima programine įranga, to nesuvokdami, nes susietas turinys dažnai pateikiamas taip, kad užtemdytų jo buvimą.
Apgaulinga reklama yra kita taktika, kurią naudoja naršyklių užgrobėjai. Jie gali naudoti klaidinančius skelbimus, kurie rodomi kaip teisėti sistemos įspėjimai, viliojantys vartotojus juos spustelėti. Spustelėjus šiuos apgaulingus skelbimus, vartotojui to nežinant pradedamas naršyklės užgrobėjo atsisiuntimas ir įdiegimas.
Suklastoti atsisiuntimo mygtukai arba klaidinančios nuorodos svetainėse taip pat gali prisidėti prie slapto diegimo. Naudotojai gali nesąmoningai spustelėti šiuos užmaskuotus mygtukus, manydami, kad gauna teisėtą turinį, kad galiausiai įdiegtų naršyklės užgrobėją.
Be to, kai kurie naršyklių užgrobėjai gali išnaudoti programinės įrangos ar operacinių sistemų pažeidžiamumą, leisdami juos įdiegti tyliai, nereikalaujant aiškaus vartotojo sutikimo. Šis metodas naudoja saugumo trūkumus, kad būtų galima įdiegti slaptus įrenginius.
Apibendrinant galima pasakyti, kad naršyklės užgrobėjai dažnai naudoja paketavimą, apgaulingą reklamą, netikrus atsisiuntimo mygtukus ir spragas, kad paslėptų savo diegimus nuo vartotojų dėmesio. Vartotojai turėtų būti atsargūs ir atidžiai išnagrinėti programinės įrangos diegimą, kad netaptų šios slapto platinimo praktikos aukomis.
