Cool Facts Browser paplašinājums

Izmeklējot negodīgas tīmekļa vietnes, pētnieki atklāja Cool Facts — pārlūkprogrammas paplašinājumu, kas apgalvo, ka nodrošina lietotājiem interesantus faktus un pielāgojamas tapetes, pasaules pulksteņus vai citu saturu viņu jaunajām pārlūkprogrammas cilnēm. Tomēr, pārbaudot paplašinājumu, atklājās, ka Cool Facts darbojas kā pārlūkprogrammas nolaupītājs, kas nozīmē, ka tas maina pārlūkprogrammas iestatījumus, izraisa novirzīšanu un, iespējams, uzrauga pārlūkošanas darbību bez lietotāja piekrišanas.

Foršie fakti, pārlūkprogrammas nolaupītājs var izraisīt uzmācīgu novirzīšanu

Pēc instalēšanas Cool Facts maina pārlūkprogrammas noklusējuma meklētājprogrammu, sākumlapu un jauno cilni uz reklamētu vietni. Lai gan pārlūkprogrammas nolaupīšanas programmatūra parasti piešķir šos iestatījumus viltotām meklētājprogrammām, kuras nevar ģenerēt meklēšanas rezultātus un tā vietā novirzīt uz oriģinālajiem, Cool Facts tā vietā mainīja šos iestatījumus uz Bing (bing.com). Rezultātā jebkurš mēģinājums atvērt jaunu pārlūkprogrammas cilni vai logu vai veikt meklēšanas vaicājumu, izmantojot URL joslu, izraisīs novirzīšanu uz likumīgo Bing meklētājprogrammu.

Nav nekas neparasts, ka kibernoziedznieki, tostarp pārlūkprogrammu nolaupītāju izstrādātāji, reklamē īstas vietnes, lai iegūtu krāpnieciskas komisijas maksas, ļaunprātīgi izmantojot saistītās programmas. Tomēr jāņem vērā, ka Cool Facts var izraisīt arī novirzīšanu uz citām vietnēm.

Turklāt Cool Facts, iespējams, apkopo sensitīvu informāciju, tostarp apmeklētos URL, skatītās lapas, meklētos vaicājumus, interneta sīkfailus vai, iespējams, pat lietotājvārdus un paroles, personu identificējošu informāciju un ar finansēm saistītu informāciju. Šos datus var pārdot trešajām personām vai citādi izmantot peļņas gūšanai. Tāpat kā daudzi citi pārlūkprogrammu nolaupītāji, Cool Facts var būt aprīkots ar paņēmieniem, kas nodrošina tā noturību, kas varētu apgrūtināt tā noņemšanu no sistēmas.

Lietotājiem ir jāievēro piesardzība, lejupielādējot lietojumprogrammas no apšaubāmiem avotiem

Potenciāli nevēlamu programmu (PUP) izplatīšana parasti balstās uz dažādām apšaubāmām metodēm. Viena no visizplatītākajām metodēm ir komplektēšana, kad PUP tiek komplektēti ar likumīgiem programmatūras instalētājiem un instalēti kopā bez lietotāja ziņas vai piekrišanas.

Cits paņēmiens ir maldinoša vai maldinoša reklāma, piemēram, viltotu kļūdu ziņojumu vai uznirstošo logu parādīšana, kas apgalvo, ka lietotāja sistēma ir inficēta ar vīrusu vai nepieciešama atjaunināšana, un pēc tam kā risinājuma piedāvājums PUP. PUP var izplatīt arī, izmantojot sociālās inženierijas taktikas, piemēram, mudinot lietotājus lejupielādēt un instalēt viltotu antivīrusu vai sistēmas optimizētāju, izmantojot e-pastu vai sociālo mediju krāpniecību.

Dažos gadījumos PUP var instalēt, izmantojot novecojušas programmatūras ievainojamības vai ļaunprātīgas vietnes. Kopumā PUP izplatītāji bieži paļaujas uz maldinošu taktiku, lai krāptu lietotājus, lai tie lejupielādētu un instalētu programmatūru, un lietotājiem ir jāievēro piesardzība, lejupielādējot un instalējot programmatūru, īpaši no nezināmiem avotiem.