Multi-License Discount Quote
Grėsmių duomenų bazė Potencialiai nepageidaujamos programos Miesto orų prognozės centro naršyklės plėtinys

Miesto orų prognozės centro naršyklės plėtinys

Autorius Mezo, Potencialiai nepageidaujamos programos, Browser Hijackers
Versti į:
Lietuvių

Atlikę išsamią analizę, kibernetinio saugumo tyrėjai nustatė „City Weather Forecast Hub“ naršyklės plėtinio klasifikaciją. Įdiegus šis plėtinys pakeičia naršyklės nustatymus, kad inicijuotų peradresavimą į konkretų reklamuojamą adresą. Tokie veiksmai priskiria „City Weather Forecast Hub“ naršyklės užgrobėjui.

Miesto orų prognozės centro naršyklės užgrobėjas gali rinkti įvairius naudotojo duomenis

Naršyklės užgrobimo programinė įranga sukurta taip, kad būtų galima valdyti naršyklės nustatymus, pvz., pagrindinius puslapius, numatytuosius paieškos variklius ir naujų skirtukų puslapius, nukreipiant vartotojus į konkrečias reklamuojamas svetaines. Todėl kiekvieną kartą, kai vartotojai atidaro naują naršyklės skirtuką / langą arba atlieka paiešką žiniatinklyje naudodami URL juostą, jie nukreipiami į reklamuojamą puslapį.

Paprastai naršyklių užgrobėjai reklamuoja netikras paieškos sistemas, kurios nukreipia vartotojus į teisėtas paieškos sistemas, kad generuotų paieškos rezultatus. Tačiau „City Weather Forecast Hub“ plėtinys išsiskiria tuo, kad tiesiogiai nukreipia vartotojus į „Bing“ paieškos variklį (bing.com) be tarpinių veiksmų. Pažymėtina, kad šis plėtinys taip pat gali paveikti naudotojų naršymo patirtį, atsižvelgiant į tokius veiksnius kaip geografinė padėtis.

Be to, šiai kategorijai priskiriamoje programinėje įrangoje dažnai naudojami atkaklumo mechanizmai, trukdantys ją pašalinti ir neleisti vartotojams atkurti pradinių naršyklės nustatymų.

Be to, naršyklės užgrobėjai dažniausiai turi duomenų sekimo galimybes – funkciją, kuri gali būti taikoma ir City Weather Forecast Hub plėtiniui. Ši galimybė leidžia programinei įrangai rinkti daugybę neskelbtinos informacijos, įskaitant aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, slapukus, prisijungimo duomenis, asmeninę informaciją, finansinius duomenis ir daug daugiau. Surinktais duomenimis galima dalytis arba parduoti trečiosioms šalims, o tai kelia pavojų vartotojų privatumui.

Naršyklės užgrobėjai dažnai bando juos įdiegti nepastebėti vartotojų

Naršyklės užgrobėjai dažnai taiko abejotinus platinimo būdus, kad bandytų įsidiegti naudotojų nepastebėti. Kai kurios bendros strategijos apima:

  • Komplektuojama programinė įranga : naršyklės užgrobėjai gali būti kartu su teisėtais programinės įrangos atsisiuntimais. Naudotojai, kurie paskubomis tęsia diegimo procesus, atidžiai neperžiūrėję sąlygų ir sąlygų, gali netyčia be jų žinios sutikti įdiegti papildomą programinę įrangą, įskaitant naršyklės užgrobėjus.
  • Klaidinantys skelbimai : užgrobėjai gali būti reklamuojami naudojant klaidinančius skelbimus, dažnai rodomus kaip reklamjuostės arba iššokantieji langai svetainėse. Šie skelbimai gali privilioti vartotojus nemokamos programinės įrangos pasiūlymais, atnaujinimais ar kitomis paskatomis, paskatindami juos spustelėti ir netyčia pradėti užgrobimo programinės įrangos atsisiuntimą ir diegimą.
  • Netikri naujinimai : užgrobėjai gali apsirengti teisėtais programinės įrangos naujiniais arba saugos pataisomis. Vartotojai gali susidurti su iššokančiaisiais pranešimais arba raginimais, raginančiais atsisiųsti ir įdiegti naršyklės ar kitos programinės įrangos naujinimus. Tačiau spustelėjus šiuos raginimus gali būti pradėtas užgrobėjo atsisiuntimas ir įdiegimas.
  • Sukčiavimo el. laiškai ir nuorodos : sukčiavimo el. laiškuose gali būti nuorodų arba priedų, kurie skatina naudotojus atsisiųsti ir įdiegti naršyklės užgrobėjus. Šie el. laiškai gali būti naudojami taikant socialinės inžinerijos taktiką, siekiant paskatinti gavėjus spustelėti nuorodas arba atidaryti priedus ir taip pradėti diegimo procesą jiems nežinant.
  • Nemokama ir bendroji programinė įranga : Naršyklės užgrobėjai gali būti susieti su nemokamomis arba bendrinamosiomis programomis, kurias galima atsisiųsti iš interneto. Vartotojai, atsisiunčiantys ir diegdami šias programas, gali nesąmoningai įdiegti komplekte esančią užgrobimo programinę įrangą, nebent jie atidžiai peržiūrės diegimo procesą ir atsisakys papildomų programinės įrangos diegimo.

    • Apskritai, naršyklės užgrobėjai pasikliauja apgaulinga taktika ir vartotojų pasitikėjimo bei pažeidžiamumų išnaudojimu, kad įsidiegtų nepastebėti. Vartotojai gali apsisaugoti elgdamiesi atsargiai atsisiųsdami programinę įrangą, nespustelėdami įtartinų nuorodų ar skelbimų, nuolat atnaujindami savo programinę įrangą ir naudodami patikimą apsaugos nuo kenkėjiškų programų programinę įrangą, kad atskleistų ir pašalintų galimas grėsmes.

    Tendencijos

    Labiausiai žiūrima

    „Geek Squad“ el. pašto sukčiavimas

    Phishing, Spam
    36,927
    „Geek Squad“, populiarus techninės pagalbos teikėjas, tapo sukčiavimo sukčiavimo, vadinamo „Geek Squad“ el. pašto sukčiavimu, auka. Ši techninės pagalbos afera naudoja netikrus el. laiškus, kurie apgaudinėja žmones, kad jie atskleistų savo asmeninę informaciją, pvz., kredito kortelės duomenis, el. pašto adresus ir net socialinio draudimo numerius. Šiame straipsnyje aptarsime patį sukčiavimą,...
    Įkeliama...