„Wild Life“ naršyklės plėtinys
Nagrinėdami nepatikimas svetaines, informacijos saugumo tyrinėtojai aptiko „Wild Life“ naršyklės plėtinį. Ši programinė įranga iš pradžių vilioja vartotojus pažadu rodyti gamtos tematikos naršyklės fono paveikslėlius. Tačiau įdiegus „Wild Life“ pakeičia naršyklės nustatymus, kad peradresavimu reklamuotų ucfmyquest.com netikrą paieškos variklį. Be to, nustatyta, kad plėtinys renka neskelbtinus vartotojo duomenis. Todėl „Wild Life“ dėl savo apgaulingos praktikos ir invazinio elgesio priskiriama naršyklės užgrobėjų kategorijai.
„Wild Life“ naršyklės užgrobėjas nukreipia vartotojus į nenumatytas vietas
Naršyklės užgrobimo programinė įranga paprastai manipuliuoja įvairiais interneto naršyklių nustatymais, įskaitant numatytuosius paieškos variklius, naujų skirtukų puslapius ir pagrindinius puslapius. Šie pakeitimai verčia naudotojus apsilankyti konkrečiose svetainėse, pvz., reklamuojamose, kai jie atlieka paieškas per URL juostą arba atidaro naujus skirtukus ar langus. „Wild Life“ atveju per šias modifikacijas reklamuojamas ucfmyquest.com puslapis.
Suklastotos paieškos sistemos, tokios kaip ucfmyquest.com, dažnai neturi galimybės generuoti tikrų paieškos rezultatų. Vietoj to, jie paprastai nukreipia vartotojus į teisėtas interneto paieškos sistemas, tokias kaip Bing (bing.com). Tačiau peradresavimo paskirties vieta gali skirtis ir tai gali turėti įtakos tokie veiksniai kaip naudotojo geografinė padėtis.
Verta paminėti, kad naršyklės užgrobėjai naudoja metodus, kad užtikrintų patvarumą, todėl vartotojams sunku juos pašalinti ir atkurti pradinius naršyklės nustatymus.
Be manipuliavimo, „Wild Life“ taip pat gali šnipinėti naudotojų naršymo veiklą – tai įprasta naršyklės užgrobimo programinės įrangos praktika. Tai gali apimti įvairių tipų neskelbtinų duomenų rinkimą, įskaitant aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, slapukus, prisijungimo duomenis, asmeninę informaciją, finansinę informaciją ir kt. Tada šiais surinktais duomenimis gali būti dalijamasi su trečiosiomis šalimis arba jos gali būti įsigytos, o tai gali sukelti didelį pavojų susijusių vartotojų privatumui.
Vartotojai gali nesuvokti, kad diegia naršyklės užgrobėjus ir PUP (potencialiai nepageidaujamas programas)
Naudotojai gali netyčia įdiegti naršyklės užgrobėjus ir PUP dėl piktybinių veikėjų naudojamų neaiškių platinimo būdų. Ši praktika dažnai apima taktiką, kuria siekiama apgauti arba manipuliuoti vartotojus, todėl jie nesuvokia tikrosios diegiamos programinės įrangos pobūdžio.
Vienas iš dažniausiai naudojamų metodų yra susiejimas, kai naršyklės užgrobėjai ir PUP yra supakuoti su teisėtais programinės įrangos atsisiuntimais. Vartotojai gali atsisiųsti ir įdiegti iš pažiūros nekenksmingą programą, tik sužinoję, kad ji taip pat įdiegia papildomą nepageidaujamą programinę įrangą be jų žinios ar aiškaus sutikimo. Dažnai šie paketai uždengia arba paslepia informaciją apie papildomas programas per ilgas paslaugų sutarčių ar diegimo ekranų sąlygas, todėl naudotojai gali lengvai jų nepastebėti.
Be to, klaidinantys skelbimai ir iššokantieji langai taip pat gali priversti vartotojus įdiegti naršyklės užgrobėjus ir PUP. Šie skelbimai gali pažadėti viliojančius pasiūlymus, prizus ar sistemos įspėjimus, raginančius vartotojus juos spustelėti ir nesąmoningai suaktyvinti nepageidaujamos programinės įrangos atsisiuntimą ir įdiegimą.
Be to, kai kurios apgaulingos svetainės gali naudoti socialinės inžinerijos metodus, kad įtikintų vartotojus įdiegti naršyklės užgrobėjus ir PUP. Pavyzdžiui, jie gali rodyti netikrus įspėjimus ar įspėjimus, kuriuose teigiama, kad naudotojo sistema užkrėsta kenkėjiška programa ir kad norint išspręsti problemą, reikia atsisiųsti tam tikrą programinę įrangą. Tiesą sakant, pati siūloma programinė įranga dažnai yra nesaugi.
Apskritai, dėl šešėlinės platinimo praktikos naudotojams sunku suvokti, kad jie diegia naršyklės užgrobėjus ir PUP, nes šios taktikos dažnai remiasi apgaule, manipuliavimu ir klaidinimu, siekiant apgauti vartotojus netyčia atsisiųsti ir įdiegti nepageidaujamą programinę įrangą.
