Mākslas un laikapstākļu pārlūkprogrammas paplašinājums
Analizējot aizdomīgus tiešsaistes domēnus, infosec eksperti saskārās ar pārlūkprogrammas Art and Weather paplašinājumu. Lietojumprogramma, kas tiek reklamēta kā utilīta, kas paredzēta valdzinošu pārlūkprogrammas fona attēlu demonstrēšanai un vienmērīgai piekļuvei jaunākajām laika prognozēm, sākotnēji var šķist vērtīga izvēle.
Tomēr, rūpīgi aplūkojot, pētnieki varēja apstiprināt, ka māksla un laikapstākļi veic nevēlamas izmaiņas svarīgos pārlūkprogrammas iestatījumos. Ievērojot tipisku pārlūkprogrammu nolaupītāju rīcību, šie pielāgojumi tika izmantoti, lai nenojaušos lietotājus novirzītu uz viltus meklētājprogrammu artandweather.co, izmantojot piespiedu novirzīšanu.
Mākslas un laikapstākļu pārlūkprogrammas nolaupītājs var radīt privātuma problēmas un riskus
Pārlūkprogrammu nolaupītāji darbojas, manipulējot ar tīmekļa pārlūkprogrammu pamatiestatījumiem, piemēram, noklusējuma sākumlapu, meklētājprogrammu un jaunu cilņu lapām. Pārlūka Art And Weather paplašinājums veic šīs pašas darbības. Līdz ar to, tiklīdz šis paplašinājums ir integrēts pārlūkprogrammā, jebkurš mēģinājums atvērt jaunu cilni vai sākt meklēšanu, izmantojot URL joslu, nekavējoties aktivizēs novirzīšanu uz vietni artandweather.co.
Lielākajā daļā gadījumu viltotas meklētājprogrammas nespēj ģenerēt autentiskus meklēšanas rezultātus. Tā vietā tie novirza lietotājus uz izveidotām un likumīgām interneta meklēšanas platformām. Tas attiecas arī uz artandweather.co. Tika novērots, ka šis konkrētais domēns iegūst rezultātus no Bing meklētājprogrammas. Ir svarīgi ņemt vērā, ka novirzīšanas galamērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Lai nostiprinātu savu satvērienu pret apdraudētām pārlūkprogrammām, pārlūkprogrammu nolaupīšanas programmatūra bieži izmanto taktiku, lai nodrošinātu noturību. Šīs metodes ir paredzētas, lai neļautu lietotājiem efektīvi atjaunot pārlūkprogrammas un atgūt modificēto iestatījumu kontroli.
Papildus manipulācijām ar pārlūkprogrammas funkcijām Art and Weather pārlūkprogrammas nolaupītājam var būt arī datu izsekošanas iespējas. Parasti šāda veida PUP (potenciāli nevēlamās programmas) var apkopot plašu datu klāstu, piemēram, apmeklētos URL, piekļūtās lapas, veiktos meklējumus, pieteikšanās akreditācijas datus, interneta sīkfailus, personu identificējošu informāciju, finanšu datus un daudz ko citu. Savāktos datus var izmantot dažādos veidos, tostarp pārdot trešajām personām.
Pārlūku nolaupītāji un PUP bieži tiek instalēti, izmantojot Shady Tactics
Pārlūkprogrammu nolaupītāji un PUP bieži nonāk sistēmās, izmantojot maldinošas un nepamatotas metodes. Šī taktika izmanto lietotāju uzticību un modrības trūkumu, kā rezultātā bieži tiek veikta neparedzēta instalēšana, kas var apdraudēt viņu ierīču drošību un funkcionalitāti.
Viens izplatīts veids, kā izplatīt pārlūkprogrammas nolaupītājus un PUP, ir programmatūras komplektēšana. Šajā shēmā šķietami likumīgās programmatūras pakotnes ietver papildu komponentus, kas bieži tiek paslēpti instalēšanas procesā. Lietotāji, steidzoties instalēt vēlamo programmatūru, var neievērot šos papildu vienumus un netīšām piešķirt atļauju nevēlamu programmu instalēšanai.
Turklāt šajā digitālajā viltībā galvenā loma ir maldinošām reklāmām un uznirstošajiem logiem. Ar krāpšanu saistīti dalībnieki veido šīs reklāmas, lai atdarinātu likumīgus paziņojumus vai atjauninātu uzvednes, mudinot lietotājus uz tām noklikšķināt. Šādi rīkojoties, lietotāji neapzināti aktivizē pārlūkprogrammas nolaupītāju un PUP lejupielādi un instalēšanu.
Turklāt nevēlamu programmu izplatīšanai var izmantot bezmaksas programmatūras lejupielādes no nepārbaudītiem avotiem. Dažas vietnes piedāvā šķietami pievilcīgu programmatūru bez maksas, lai tās apvienotu ar slēptiem pārlūkprogrammas nolaupītājiem un PUP, kas tiek instalēti vienlaikus.
E-pasta pielikumi un saites pikšķerēšanas e-pastos var kalpot arī kā vārteja šiem nevēlamajiem iebrucējiem. Kibernoziedznieki izstrādā pārliecinošus ziņojumus, kas pārliecina lietotājus lejupielādēt pielikumus vai noklikšķināt uz saitēm, kā rezultātā netīši tiek instalēta ļaunprātīga programmatūra.
Lai efektīvi aizsargātu pret šīm maldinošajām taktikām, lietotājiem ir jāievēro piesardzība, lejupielādējot programmatūru un atjauninājumus, jo īpaši no nepazīstamiem avotiem. Regulāra drošības programmatūras atjaunināšana, skeptiska attieksme pret nevēlamiem e-pastiem un katra programmatūras instalēšanas posma pārbaude var ievērojami samazināt risku, ka jūsu sistēmā iekļūst pārlūkprogrammas nolaupītāji un PUP.
