Colour Picker Browser Extension
Analizējot lietojumprogrammu Color Picker, kiberdrošības speciālisti ir noskaidrojuši, ka tā parāda īpašības, kas parasti ir saistītas ar pārlūkprogrammas nolaupītājiem. Būtībā krāsu atlasītājs maina pamata pārlūkprogrammas konfigurācijas, lai novirzītu lietotājus uz noteiktu vietni. Turklāt, izņemot pārlūkprogrammu nolaupīšanu, krāsu atlasītājam var būt iespēja apkopot dažāda veida lietotāju datus. Līdz ar to ir ieteicams atturēties no Color Picker instalēšanas pārlūkprogrammās, lai mazinātu iespējamos riskus.
Krāsu atlasītāja pārlūkprogrammas nolaupītājs novirza lietotājus uz reklamētu vietni
Krāsu atlasītājs darbojas, nolaupot lietotāju pārlūkprogrammas, konfigurējot vietni honline-src.com gan kā sākumlapu, gan noklusējuma meklētājprogrammu, gan jaunas cilnes lapu. Līdz ar to ikreiz, kad lietotāji palaiž savu pārlūkprogrammu vai atver jaunu cilni, viņi tiek novirzīti uz vietni honline-src.com. Turklāt jebkura meklēšana, kas veikta, izmantojot ietekmēto pārlūkprogrammu, noved pie tā, ka rezultāti tiek iegūti no šīs nolaupītās mājaslapas. Tomēr pētnieki honline-src.com ir atzīmējuši kā viltotu meklētājprogrammu.
Ievērības cienīgs šīs nolaupīšanas aspekts ir tas, ka, kad lietotāji ievada meklēšanas vaicājumu, viņi nekavējoties tiek novirzīti no honline-src.com uz bing.com. Lai gan Bing ir īsta meklētājprogramma, netiek garantēts, ka novirzīšanas konsekventi novedīs pie Bing; viltus meklētājprogrammas, piemēram, honline-src.com, var pielāgot savu uzvedību, pamatojoties uz tādiem faktoriem kā lietotāju IP adreses.
Viltus meklētājprogrammu izmantošana rada ievērojamus riskus lietotājiem. Meklēšanas rezultāti, kas iegūti, izmantojot šādas programmas, var pakļaut lietotājus dažādiem tiešsaistes draudiem, tostarp ļaunprātīgas programmatūras infekcijām, pikšķerēšanas taktikai un tehniskā atbalsta shēmām. Tāpēc lietotājiem ir ļoti ieteicams ievērot piesardzību un izvairīties no viltus meklētājprogrammu izmantošanas, lai efektīvi mazinātu šos riskus.
Turklāt pārlūkprogrammu nolaupītāji, piemēram, Color Picker, bieži iesaistās neatļautā ar pārlūkošanu saistītu datu vākšanā. Tas var ietvert meklēšanas vaicājumus, pārlūkošanas vēsturi, noklikšķinātās saites, IP adreses un pat ģeogrāfiskās atrašanās vietas datus. Smagākos gadījumos nolaupītāji var piekļūt sensitīvākai personas informācijai, ko var izmantot nedrošiem mērķiem. Tāpēc lietotājiem ir obligāti jāsaglabā modrība un jāievēro piesardzība, saskaroties ar pārlūkprogrammas nolaupīšanas lietojumprogrammām.
Pārlūkprogrammu nolaupītājus lietotāji reti instalē apzināti
Pārlūkprogrammu nolaupītājus lietotāji reti instalē apzināti galvenokārt tāpēc, ka šādas programmatūras veidotāji izmanto apšaubāmas izplatīšanas metodes. Šīs metodes bieži ietver maldinošu vai maldinošu praksi, kas liek lietotājiem netīši instalēt nolaupītāju.
- Savienošana ar citu programmatūru : pārlūkprogrammas nolaupītāji bieži tiek komplektēti ar likumīgu programmatūru, ko lietotāji apzināti lejupielādē un instalē. Tomēr instalēšanas procesā lietotāji var nepamanīt vai nepamanīt papildu izvēles rūtiņas vai uzvednes, kas piekrīt lidmašīnas nolaupītāja instalēšanai. Izstrādātāji bieži izmanto šo komplektēšanas taktiku, lai izplatītu savu programmatūru bez skaidras lietotāja piekrišanas.
- Maldinošas reklāmas : lietotāji var saskarties ar maldinošām reklāmām, kas apgalvo, ka piedāvā noderīgu programmatūru vai pakalpojumus, taču patiesībā tās izraisa pārlūkprogrammas nolaupītāju instalēšanu. Šīs reklāmas vietnēs var parādīties kā uznirstošie logi vai reklāmkarogi, un tajās bieži tiek izmantota vilinoša valoda vai solījumi, lai mudinātu lietotājus uz tām noklikšķināt.
- Sociālās inženierijas taktika : daži pārlūkprogrammu nolaupītāji izmanto sociālās inženierijas taktikas, lai manipulētu ar lietotājiem, lai tās instalētu. Tas var ietvert viltotu kļūdu ziņojumu vai brīdinājumu rādīšanu, kas apgalvo, ka lietotāja sistēma ir inficēta ar vīrusiem vai ļaunprātīgu programmatūru, un aicinājums lejupielādēt un instalēt šķietamo “pretļaundabīgo programmu” vai “sistēmas optimizācijas” rīku, kas patiesībā ir pats gaisa laupītājs. .
- Negodīgi programmatūras atjauninājumi : lietotāji var tikt pievilināti instalēt pārlūkprogrammas nolaupītājus, izmantojot viltus programmatūras atjaunināšanas uzvednes, kas atdarina likumīgus atjauninājumu paziņojumus no uzticamiem avotiem. Šie viltotie atjauninājumi bieži parādās, kamēr lietotāji pārlūko tīmekli un liek viņiem lejupielādēt un instalēt šķietamo atjauninājumu, kas izrādās nolaupītājs.
Kopumā maldinošās taktikas, ko izmanto pārlūkprogrammu nolaupītāji, lietotājiem ir grūti atpazīt un izvairīties no to apzinātas instalēšanas. Rezultātā lietotāji bieži vien saskaras ar uzlauztām pārlūkprogrammām un mainītiem iestatījumiem, neapzinoties, kā un kāpēc tas notika.
