Search101 naršyklės plėtinys
Išanalizavę „Search101“ naršyklės plėtinį, mokslininkai padarė išvadą, kad pagrindinis jo tikslas yra veikti kaip naršyklės užgrobėjas. Pagrindinis jos tikslas – skatinti naudoti find.dnavigate-now.com – netikrą paieškos variklį. Siekdama šio tikslo, Search101 manipuliuoja žiniatinklio naršyklių konfigūracijos nustatymais, iš esmės perimdama kelių svarbių funkcijų valdymą. Pažymėtina tai, kad nemaža dalis vartotojų į savo sistemas ir žiniatinklio naršykles prideda nepatikimas programas, tokias kaip Search101, to nesuvokdami ir nesuprasdami galimų pasekmių.
„Search101“ naršyklės užgrobėjas perima pagrindinius naršyklės nustatymus
Search101 veikia modifikuodamas vartotojų įrenginiuose esančias žiniatinklio naršykles. Tai apima esminių aspektų, pvz., numatytojo paieškos variklio, pagrindinio puslapio ir naujų skirtukų puslapių, pakeitimus. Šie pakeitimai veiksmingai priverčia vartotojus apsilankyti find.dnavigate-now.com paieškos sistemoje kiekvieną kartą, kai jie atidaro naują puslapį arba pradeda paiešką per URL juostą. Reklamuojamas adresas yra netikras variklis, kuriam trūksta funkcijų, kad būtų galima savarankiškai pateikti paieškos rezultatus. Vietoj to vartotojai bus nukreipti į bing.com – autentišką paieškos variklį. Ši peradresavimo taktika padeda sukurti teisėtumo įspūdį, tačiau iš tikrųjų ji kelia vartotojams galimą riziką, susijusią su privatumu ir saugumu internete.
Suklastotų paieškos sistemų naudojimas ir naršyklių užgrobėjų diegimas gali turėti rimtų pasekmių naudotojų privatumui, visų pirma dėl jų galimybės rinkti asmeninę informaciją ir duomenis be sutikimo. Be to, jie gali manipuliuoti rodomais paieškos rezultatais ir užtvindyti vartotojus nepageidaujamais skelbimais. Tai savo ruožtu padidina tikimybę, kad vartotojai susidurs su schemomis, kenkėjiškomis programomis ir įvairiomis kitokiomis kibernetinėmis grėsmėmis. Todėl labai svarbu būti atsargiems ir susilaikyti nuo tokių įrankių naudojimo, siekiant apsaugoti savo veiklą internete ir bendrą saugumą.
Naršyklės užgrobėjai labai pasikliauja abejotinais platinimo būdais
Naršyklės užgrobėjai, norėdami įsiskverbti į vartotojų sistemas, labai pasikliauja abejotinais ir apgaulingais platinimo būdais. Šie metodai skirti išnaudoti vartotojų sąmoningumo stoką ir manipuliuoti jais, kad jie netyčia įdiegtų užgrobėjus. Naudodami šią taktiką, naršyklių užgrobėjai gali įsitvirtinti vartotojų naršyklėse ir kontroliuoti savo veiklą internete. Štai paaiškinimas, kaip naršyklės užgrobėjai naudoja šiuos abejotinus platinimo metodus:
- Sujungimas : naršyklės užgrobėjai dažnai atsigręžia į teisėtą programinės įrangos atsisiuntimą. Kai vartotojai atsisiunčia ir įdiegia patikimą programinę įrangą iš įvairių šaltinių, įdiegimo programa kartu su numatyta programine įranga įtraukia ir naršyklės užgrobėją. Vartotojai gali nepastebėti galimybės atsisakyti įdiegti papildomos programinės įrangos, o tai gali sukelti netyčinį diegimą.
- Apgaulingi raginimai : diegdami programinę įrangą, naršyklės užgrobėjai gali pateikti klaidinančius arba klaidinančius raginimus, verčiančius vartotojus manyti, kad jie diegia būtinus ar naudingus programinės įrangos komponentus. Naudotojai, skubėdami baigti diegti, gali nepastebėti smulkaus šrifto ir nesąmoningai sutikti įdiegti naršyklės užgrobėją.
- Netikri atsisiuntimo mygtukai : svetainėse, kuriose yra atsisiuntimų, ypač populiarios programinės įrangos, netikri atsisiuntimo mygtukai gali būti strategiškai išdėstyti taip, kad jie suklaidintų vartotojus. Šie mygtukai gali paskatinti vartotojus atsisiųsti ir įdiegti naršyklės užgrobėjus, o ne norimą programinę įrangą.
- Kenkėjiški skelbimai ir iššokantieji langai : naršyklės užgrobėjai gali naudoti apgaulingus internetinius skelbimus ir iššokančiuosius langus, kad paskatintų vartotojus juos spustelėti. Šie skelbimai gali būti sukurti taip, kad imituotų teisėtus sistemos perspėjimus arba saugos įspėjimus, priversdami vartotojus imtis veiksmų, dėl kurių bus įdiegtas užgrobėjas.
- Klaidinantys el. pašto priedai ir nuorodos : el. laiškų priedai arba nuorodos iš nežinomų ar įtartinų šaltinių gali paskatinti vartotojus atsisiųsti ir įdiegti naršyklės užgrobėjus. Šiuose el. laiškuose gali būti skelbiami svarbūs naujinimai arba dokumentai, tačiau pridėti failai arba susieti URL iš tikrųjų veda į nepageidaujamą programinę įrangą.
- Socialinė inžinerija : naršyklės užgrobėjai gali naudoti psichologines manipuliacijas, pvz., sukelti skubos ar baimės jausmą, kad paskatintų vartotojus įdiegti programinę įrangą. Vartotojai gali jaustis priversti imtis veiksmų visiškai nesuvokdami pasekmių.
Šių taktikų derinys leidžia naršyklės užgrobėjams įsiskverbti į sistemas be informuoto vartotojų sutikimo. Labai svarbu, kad vartotojai būtų atsargūs atsisiųsdami programinę įrangą, dėmesingi diegdami ir naudoti patikimą apsaugos nuo kenkėjiškų programų programinę įrangą, kad išvengtumėte šių nepageidaujamų įsibrovimų.
