„Dark Home“ naršyklės plėtinys
„The Dark Home“ yra naršyklės plėtinys, siūlantis naudotojams unikalią patirtį, pateikdamas „tamsiai estetiškus“ naršyklės fono paveikslėlius ir motyvuojančias bei įkvepiančias citatas. Tačiau šis, atrodytų, nepiktybinis plėtinys buvo kibernetinio saugumo tyrėjų dėmesio centre, kai jie su juo susidūrė abejotinose svetainėse. Atlikus išsamią „Dark Home“ analizę, buvo patvirtinta, kad jis turi naršyklės užgrobimo galimybes.
Tai reiškia, kad „Dark Home“ turi galimybę neteisėtai keisti vartotojo naršyklės nustatymus, o tai gali sukelti nepageidaujamų pasekmių. Vienas iš pagrindinių šio plėtinio veiksmų yra priverstinai skatinti naudoti paieškos variklį search.dark-home-page.com naudojant daugybę peradresavimų.
Naršyklės užgrobėjai, pavyzdžiui, tamsūs namai, dažnai kelia rimtą pavojų privatumui
Naršyklės užgrobėjai yra įkyri programinė įranga, kuri gali pažeisti jūsų naršyklės nustatymus, įskaitant pagrindinį puslapį, numatytąjį paieškos variklį ir naujo skirtuko puslapį, pakeisdama juos taip, kad nukreiptų į konkrečias svetaines, kurias jie palaiko. Visų pirma „Dark Home“ pakeičia šiuos nustatymus, kad „Search.dark-home-page.com“ būtų numatytasis paieškos variklis.
Todėl, kai įdiegsite šį plėtinį, visos žiniatinklio paieškos, kurias atliekate naudodami URL juostą arba atidarydami naujus naršyklės skirtukus, nukreips į svetainę search.dark-home-page.com. Svarbu pažymėti, kad neteisėtos paieškos sistemos, tokios kaip search.dark-home-page.com, paprastai neteikia patikimų paieškos rezultatų ir gali nukreipti vartotojus į tikras interneto paieškos sistemas, tokias kaip Bing. Tačiau konkreti peradresavimo paskirties vieta gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė padėtis.
Be to, naršyklės užgrobimo programinė įranga dažnai naudoja taktiką, užtikrinančią jos išlikimą vartotojo sistemoje ir apsunkina naršyklės nustatymų pašalinimą arba grąžinimą į pradinę būseną. Toks atkaklumas gali varginti vartotojus, norinčius atgauti naršymo kontrolę.
Be to, verta atsižvelgti į tai, kad naršyklės užgrobėjai, tokie kaip „Dark Home“, gali turėti duomenų sekimo galimybes. Šios galimybės yra bendra tokios programinės įrangos savybė. Informacija, kurią jie gali rinkti, gali apimti daugybę duomenų, įskaitant aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus ir slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šia neskelbtina informacija gali pasinaudoti naršyklės užgrobėjo kūrėjai, kurie gali nuspręsti užsidirbti pinigų parduodami ją trečiosioms šalims, o tai sukels rimtų problemų dėl privatumo paveiktiems vartotojams.
PUP (potencialiai nepageidaujamos programos) ir naršyklių užgrobėjai dažnai užmaskuoja savo diegimą naudodami abejotiną taktiką
PUP ir naršyklių užgrobėjų platinimas paprastai apima įvairias abejotinas taktikas, kuriomis siekiama įdiegti šią nepageidaujamą programinę įrangą į vartotojų kompiuterius be jų žinios ar sutikimo. Kai kurios įprastos taktikos, naudojamos platinant PUP ir naršyklės užgrobėjus, yra šios:
- Sujungimas : vienas iš labiausiai paplitusių metodų yra PUP sujungimas su teisėtomis programomis. Atsisiųsdami ir diegdami iš interneto nežinomą programinę įrangą, vartotojai gali netyčia sutikti įdiegti papildomą programinę įrangą, susietą su pagrindine programa. Šioje programinėje įrangoje gali būti PUP arba naršyklės užgrobėjai. Dažnai komplektuojama programinė įranga pateikiama taip, kad vartotojams būtų lengva nepastebėti arba nesuprasti, ką diegia.
- Apgaulingi diegimo vedliai : kai kurie PUP ir naršyklių užgrobėjai naudoja apgaulingus diegimo vedlius, kurie apgaudinėja vartotojus, kad jie sutiktų su nepageidaujamos programinės įrangos diegimu. Šie vedliai gali naudoti painią kalbą, iš anksto pasirinktus žymimuosius laukelius arba klaidinančius teiginius, dėl kurių vartotojai sutinka įdiegti PUP nesąmoningai.
- Netikri naujinimai : sukčiai dažnai naudoja netikrus naujinimų pranešimus, kuriuose teigiama, kad pateikiama svarbių populiarios programinės įrangos ar papildinių, pvz., „Adobe Flash“ ar žiniatinklio naršyklių, naujinių. Dėl šių netikrų naujinimų vietoj autentiškų naujinimų gali būti įdiegti PUP arba naršyklės užgrobėjai.
- Atsisiuntimas iš nepatikimų šaltinių : vartotojai, kurie atsisiunčia programinę įrangą arba failus iš nepatvirtintų ar neoficialių svetainių, dažniau susiduria su PUP ir naršyklės užgrobėjais. Šiuose šaltiniuose dažnai yra modifikuotų arba sugadintų programinės įrangos versijų, dėl kurių gali atsirasti nepageidaujamų diegimų.
- Piktybiniai skelbimai : piktybiniai skelbimai yra apgaulingi skelbimai, kurie gali nukreipti vartotojus į tinklalapius, kuriuose jie raginami atsisiųsti arba įdiegti PUP ir naršyklės užgrobėjus. Šie skelbimai gali būti rodomi teisėtose svetainėse ir priversti vartotojus imtis veiksmų, dėl kurių bus įdiegta nepageidaujama programinė įranga.
- Socialinė inžinerija : sukčiai gali naudoti socialinės inžinerijos metodus, pvz., netikras apklausas, konkursus ar atsisiuntimo mygtukus, kad įtikintų vartotojus atsisiųsti ir įdiegti PUP arba naršyklės užgrobėjus. Ši taktika manipuliuoja naudotojais žalingais pasirinkimais.
- Naršyklės plėtiniai ir papildiniai : vartotojai gali netyčia įdiegti naršyklės plėtinius arba papildinius, kurie, atrodo, siūlo naudingų funkcijų, bet taip pat apima naršyklės užgrobimo funkciją. Įdiegę šie plėtiniai gali keisti naršyklės nustatymus be vartotojo sutikimo.
Siekdami apsisaugoti nuo PUP ir naršyklės užgrobėjų, vartotojai turėtų būti atsargūs atsisiųsdami programinę įrangą, naudoti tik patikimus šaltinius, reguliariai atnaujinti operacinę sistemą ir programinę įrangą bei naudoti patikimą saugos programinę įrangą, kuri gali padėti aptikti tokius nepageidaujamus diegimus ir užkirsti jiems kelią.
