Daily Jokes Browser Extension

„Daily Jokes“ naršyklės plėtinį aptiko tyrinėtojų komanda, tikrindama nesąžiningas svetaines. Plėtinys reklamuojamas kaip daugiafunkcė programinė įranga su funkcijomis, apimančiomis kasdienių anekdotų, fono paveikslėlių, laikrodžio, dabartinių orų, lipnių lapelių ir darbų sąrašų rodymą. Tačiau tolesnė tyrimų grupės atlikta analizė atskleidė, kad „Daily Jokes“ iš tikrųjų yra naršyklės užgrobėjas.

Nepaisant to, kad ji parduodama kaip naudinga ir nekenksminga programinė įranga, „Daily Jokes“ veikia pakeisdama vartotojo žiniatinklio naršyklės nustatymus be jo sutikimo. Jis gali pakeisti pagrindinį puslapį, naują skirtuką ir numatytąjį paieškos variklį, kad reklamuotų konkretų paieškos variklį, kuris dažnai yra nepatikimas ir gali atskleisti naudotojus remiamą ar kenkėjišką turinį. Naršyklės užgrobėjas taip pat gali rinkti neskelbtinus naudotojo duomenis, pvz., naršymo istoriją, paieškos užklausas ir asmeninę informaciją, kurią galima parduoti trečiosioms šalims arba panaudoti kenkėjiškiems tikslams.

„Daily Jokes“ naršyklės plėtinys parodo tipinius naršyklės užgrobėjo bruožus

Naršyklės užgrobėjai – tai abejotinos programinės įrangos tipai, galintys keisti interneto naršyklių nustatymus be vartotojų leidimo ar žinios. Šie pakeitimai dažnai apima reklamuojamų svetainių priskyrimą kaip pagrindinius puslapius, numatytuosius paieškos variklius ir naujų skirtukų adresus. Daugeliu atvejų šie užgrobėjai reklamuoja netikras paieškos sistemas, kurios neteikia realių paieškos rezultatų arba jų neteikia, o nukreipia vartotojus į tikras paieškos sistemas.

„Daily Jokes“ naršyklės užgrobėjas nustatys vartotojo naršyklės nustatymus, kad dabar atidarytų teisėtą „Bing“ paieškos variklį (bing.com). Įdiegus šį plėtinį, nauji atidaromi skirtukai ir URL juostoje įvestos paieškos užklausos automatiškai nukreipiami į „Bing“. Tačiau kibernetiniai nusikaltėliai gali piktnaudžiauti „Daily Jokes“ filialų programa, kad gautų neteisėtus komisinius už tam tikro turinio patvirtinimą, todėl vartotojai gali būti nukreipti kitur, atsižvelgiant į įvairius veiksnius, pvz., naudotojo geografinę vietą.

Be to, naršyklių užgrobėjai dažnai naudoja atkaklumo užtikrinimo metodus, kad neleistų vartotojams atkurti savo naršyklių. Tai reiškia, kad net jei vartotojai bandys anuliuoti užgrobėjo atliktus pakeitimus, pakeitimai gali išlikti ir toliau daryti įtaką jų naršymo funkcijoms.

Be to, „Daily Jokes“ gali būti aprūpinta duomenų sekimo galimybėmis, o tai reiškia, kad ji gali rinkti asmeninę vartotojų informaciją ir ja dalytis su trečiosiomis šalimis, įskaitant kibernetinius nusikaltėlius. Ši informacija gali apimti naršymo ir paieškos sistemų istorijas, IP adresus (geografines vietas), interneto slapukus, naudotojų vardus ir slaptažodžius, su finansais susijusius duomenis ir kitą neskelbtiną informaciją. Tai yra rimtas vartotojų privatumo susirūpinimas, nes jų asmeninė informacija gali būti naudojama tapatybės vagystei ar kitiems kenkėjiškiems tikslams.

Naršyklės užgrobėjai dažnai bando paslėpti savo įdiegimą nuo „Usero“.

Vartotojai dėl įvairių priežasčių gali nepastebėti, kad jų įrenginiuose buvo įdiegtas naršyklės užgrobėjas arba PUP. Viena iš priežasčių yra ta, kad tokio tipo programose dažnai naudojama apgaulinga taktika, siekiant apgauti vartotojus jas įdiegti, pvz., susiejimas su kita programine įranga arba apsimeta teisėtais programinės įrangos naujiniais. Tokio tipo programos gali būti nepastebimos iš karto, nes jos dažnai veikia fone, keičia naršyklės nustatymus arba rodo nepageidaujamus skelbimus be jokių akivaizdžių infekcijos požymių.

Be to, vartotojai gali būti nesusipažinę su užgrobtos naršyklės ar PUP infekcijos požymiais ir gali juos laikyti įprastu naršyklės elgesiu arba iššokančiaisiais skelbimais. Kai kuriais atvejais vartotojai taip pat gali nepaisyti įspėjimų iš savo saugos programinės įrangos ar saugos programų, darydami prielaidą, kad jie yra klaidingi teigiami arba nereikšmingi.

Galiausiai, kai kurie vartotojai gali nežinoti apie galimą tokio tipo programų pavojų ir aktyviai neieškoti infekcijos požymių arba nesiimti priemonių savo įrenginiui apsaugoti nuo kenkėjiškų programų. Apskritai, dėl nepakankamo informuotumo ir išsilavinimo apie naršyklių užgrobėjus ir PUP naudotojams gali būti sunku juos aptikti ir pašalinti iš savo įrenginių.