Basketbola Apps Srch Tab pārlūkprogrammas paplašinājums
Cilne Basketball Apps Srch, kas sākotnēji tika piedāvāta kā pārlūkprogrammas paplašinājums, kas piedāvā ērtu piekļuvi basketbola ziņām, informācijas drošības (infosec) pētnieki ir atzinuši par negodīgu programmatūru. Pēc rūpīgas analīzes tika konstatēts, ka šis paplašinājums darbojas kā pārlūkprogrammas nolaupītājs.
Tā vietā, lai pildītu solījumu uzlabot lietotāja piekļuvi ar basketbolu saistītam saturam, Basketball Apps Srch Tab manipulē ar pārlūkprogrammas iestatījumiem, lai reklamētu nsrc2u.com viltus meklētājprogrammu, izmantojot dažādas novirzīšanas. Šī maldinošā rīcība mazina lietotāja pārlūkošanas pieredzi, piespiedu kārtā mainot noklusējuma meklētājprogrammu un virzot viņus uz krāpniecisku tiešsaistes meklēšanas platformu.
Basketball Apps Srch Tab nolaupītājs pārņem lietotāju pārlūkprogrammas
Pārlūkprogrammu nolaupītāji kontrolē svarīgus tīmekļa pārlūkprogrammu aspektus, tostarp noklusējuma meklētājprogrammas, mājaslapas un jaunu cilņu lapu darbību. Līdz ar to, kad lietotāji atver jaunas cilnes vai ievada meklēšanas vaicājumus URL joslā, šīs darbības aktivizē novirzīšanu, novirzot lietotājus uz noteiktu vietni. Cilnes Basketball Apps Srch gadījumā šīs novirzīšanas novirza lietotājus uz maldinošo vietni nsrc2u.com.
Parasti viltus meklētājprogrammām trūkst iespēju ģenerēt autentiskus meklēšanas rezultātus un tā vietā novirzīt lietotājus uz likumīgām interneta meklēšanas platformām. Tāpat nsrc2u.com novirza lietotājus uz Bing (bing.com), lai gan ir svarīgi ņemt vērā, ka novirzīšanas galamērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Turklāt Basketball Apps Srch Tab, visticamāk, ir aprīkota ar datu izsekošanas iespējām, kas ir izplatīta iezīme pārlūkprogrammu nolaupītāju vidū. Informācija, kas paredzēta apkopošanai, ietver apmeklētos URL, skatītās lapas, meklēšanas vaicājumus, interneta sīkfailus, pieteikšanās akreditācijas datus, personu identificējošu informāciju, finanšu datus un daudz ko citu. Apkopotie dati var tikt kopīgoti vai pārdoti trešajām pusēm, iespējams, tostarp kibernoziedzniekiem, tādējādi palielinot riskus, kas saistīti ar šī pārlūkprogrammas nolaupītāja klātbūtni. Lietotājiem ir jābūt ļoti uzmanīgiem un jāveic atbilstoši pasākumi, lai novērstu un novērstu potenciālās privātuma un drošības sekas, kas saistītas ar šādu uzmācīgu programmatūru.
Pārlūkprogrammu nolaupītāji lielā mērā paļaujas uz apšaubāmām izplatīšanas metodēm
Pārlūkprogrammu nolaupītāji izmanto dažādas apšaubāmas izplatīšanas metodes, lai slēptu savu instalāciju un maldinātu lietotājus. Tālāk ir norādītas dažas izplatītas taktikas, ko pārlūkprogrammu nolaupītāji izmanto, lai izvairītos no atklāšanas.
- Komplektā iekļautā programmatūra : pārlūkprogrammu nolaupītāji bieži tiek komplektēti ar šķietami likumīgu programmatūru. Vēlamās programmas instalēšanas laikā lietotāji var saskarties ar papildu opcijām vai izvēles rūtiņām, kas, ja tās ir atlasītas, noved pie vienlaicīgas pārlūkprogrammas nolaupītāja instalēšanas. Lietotāji var neievērot šos komplektētos komponentus, netīši ļaujot instalēt lidmašīnas nolaupītāju.
- Maldinoši instalētāji : daži pārlūkprogrammu nolaupītāji izmanto maldinošus vai maldinošus instalēšanas vedņus. Instalēšanas process var būt paredzēts, lai mulsinātu lietotājus ar maldinošiem formulējumiem vai vizuāliem elementiem, mudinot viņus pieņemt nolaupītāja instalēšanu, neapzinoties sekas.
- Viltus atjauninājumi : pārlūkprogrammas nolaupītāji var būt programmatūras atjauninājumi vai būtiski pārlūkprogrammas uzlabojumi. Lietotāji, domājot, ka atjaunina savas pārlūkprogrammas vai uzlabo funkcionalitāti, atjaunināšanas procesa laikā var neapzināti instalēt gaisa laupītāju.
- Maldinošas vietnes : lietotāji var tikt novirzīti uz nedrošām vietnēm, kurās tiek izmantota sociālās inženierijas taktika. Šajās vietnēs var tikt rādīti viltoti brīdinājumi vai ziņojumi, mudinot lietotājus lejupielādēt un instalēt iespējamo drošības rīku vai pārlūkprogrammas uzlabojumu, kas izrādās pārlūkprogrammas nolaupītājs.
- Krāpnieciskas reklāmas un uznirstošie logi : pārlūkprogrammas nolaupītāji var tikt izplatīti, izmantojot maldinošas tiešsaistes reklāmas vai uznirstošos logus. Noklikšķinot uz šīm reklāmām vai uznirstošajiem logiem, var tikt aktivizēta lidmašīnas nolaupītāja automātiska lejupielāde, bieži vien bez lietotāja nepārprotamas piekrišanas.
- Bezmaksas un koplietošanas programmatūra : pārlūkprogrammas nolaupītāji var būt komplektā ar bezmaksas vai koplietošanas lietojumprogrammām. Lietotāji, kuri lejupielādē un instalē šādu programmatūru, var netīšām pieņemt pārlūkprogrammas nolaupītāja instalēšanu kopā ar paredzēto programmu.
Lai aizsargātu pret šīm taktikām, lietotājiem ir jāievēro īpaša piesardzība, lejupielādējot un instalējot programmatūru, jo īpaši no nepārbaudītiem avotiem. Uzmanīga instalēšanas uzvedņu lasīšana, programmatūras atjaunināšana, izmantojot oficiālus kanālus, un uzticamas drošības programmatūras izmantošana var palīdzēt lietotājiem identificēt un novērst netīšu pārlūkprogrammas nolaupītāju instalēšanu. Regulāra instalēto pārlūkprogrammu paplašinājumu un programmu pārskatīšana var arī palīdzēt atklāt un noņemt nevēlamu vai potenciāli kaitīgu programmatūru.
