Sunny-days.co

Sunny-days.co yra netikra paieškos sistema, kurią atskleidė informacijos saugumo tyrinėtojai. Jų tyrimas atskleidė, kad šį apgaulingą adresą patvirtino varginanti naršyklę užgrobanti programa, pavadinta „Sunny Days“. Šis plėtinys, skirtas vartotojams kaip patogus įrankis tinkinti naršyklės fono paveikslėlius ir be vargo pasiekti orų pranešimus, įdiegus keičia įvairias naršyklės konfigūracijas, kad nukreiptų vartotojus į sunny days.co tinklalapį per peradresavimus. Be to, kyla įtarimų, kad naršyklės plėtinys taip pat gali neteisėtai stebėti vartotojų naršymo veiklą.

Sunny-days.co gali pakeisti kelis esminius nustatymus žiniatinklio naršyklėse

Naršyklės užgrobimo programinė įranga veikia pakeisdama numatytuosius naršyklių nustatymus, pvz., pagrindinius puslapius, numatytuosius paieškos variklius ir naujų skirtukų puslapius. Dėl šių pakeitimų naudotojai yra nukreipiami į nepažįstamas ir dažnai įtartinas svetaines, kai jie atlieka paieškas per URL juostą arba atidaro naujus naršyklės skirtukus. Be to, ši programinė įranga gali naudoti taktiką, užtikrinančią jos patvarumą. Dėl to naudotojams sunku atkurti savo naršyklės pradinius nustatymus.

Sunny Days veikia panašiai ir reklamuoja svetainę sunny-days.co. Kaip ir daugelis kitų netikrų paieškos sistemų, „Sunny Days“ nepateikia tikrų paieškos rezultatų ir nukreipia vartotojus į teisėtą interneto paieškos variklį, pvz., „Bing“. Tačiau tikroji peradresavimo paskirties vieta gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė vieta.

Be to, „Sunny Days“ greičiausiai turi duomenų sekimo galimybes. Naršyklės užgrobėjai paprastai taiko įvairius naudotojų duomenis, įskaitant aplankytus URL, peržiūrėtus puslapius, paieškos užklausas, slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją ir finansinius duomenis. Šią surinktą informaciją galima gauti pinigais parduodant ją trečiosioms šalims, įskaitant potencialius kenkėjiškus veikėjus, pvz., kibernetinius nusikaltėlius.

Naršyklės užgrobėjai, norėdami patekti į vartotojų įrenginius, dažnai pasikliauja slapta diegimo taktika

Naršyklės užgrobėjai dažnai pasikliauja slapta diegimo taktika, kad įsiskverbtų į vartotojų įrenginius be jų žinios ar sutikimo. Kai kurie įprasti metodai, kuriuos jie naudoja, yra šie:

Komplektuojama programinė įranga : naršyklės užgrobėjai gali būti kartu su iš pažiūros teisėta programine įranga, kurią vartotojai atsisiunčia ir įdiegia. Šiuose paketuose dažnai yra nemokamų programų, tokių kaip failų keitikliai, medijos leistuvai ar naršyklės įrankių juostos. Diegimo proceso metu vartotojai gali nepastebėti arba nepastebėti papildomos programinės įrangos, kuri netyčia leidžia naršyklės užgrobėjui įdiegti kartu su norima programa.

Apgaulingi skelbimai : užgrobėjai gali būti platinami per apgaulingus internetinius skelbimus, kurie imituoja teisėtus sistemos įspėjimus arba programinės įrangos atnaujinimo raginimus. Vartotojai gali būti privilioti apsilankyti šiuose skelbimuose, manydami, kad jie reikalingi sistemos priežiūrai arba saugos naujinimams, tik norėdami atsisiųsti ir įdiegti užgrobimo programinę įrangą nesąmoningai.

Netikri naršyklės plėtiniai : nesąžiningi naršyklės plėtiniai, slepiami kaip naudingi įrankiai ar patobulinimai, taip pat gali būti naudojami naršyklės užgrobėjams platinti. Naudotojai gali būti priversti įdiegti šiuos plėtinius iš trečiųjų šalių svetainių arba per apgaulingus skelbimus, nežinodami apie juose įterptą užgrobimo funkciją.

Socialinės inžinerijos taktika : užgrobėjai gali naudoti socialinės inžinerijos taktiką, pvz., sukčiavimo el. laiškus ar pranešimus, kad apgautų vartotojus atsisiųsti ir įdiegti abejotiną programinę įrangą. Šiuose pranešimuose gali būti apsimetinėjama patikimais subjektais arba juose gali būti skubių užklausų, todėl vartotojai gali netyčia įdiegti užgrobėją, bandydami išspręsti numanomą problemą.

Apskritai, naršyklių užgrobėjai naudoja apgaulingų metodų derinį, kad išnaudotų vartotojų pasitikėjimą ir sąmoningumo stoką, galiausiai palengvindami jų slaptą įdiegimą į vartotojų įrenginius.