My Text Case Browser paplašinājums
Mana teksta lieta ir identificēta kā negodīgs pārlūkprogrammas paplašinājums pēc drošības pētnieku pārbaudes, kas izmeklēja neuzticamas vietnes. Neskatoties uz to, ka tas ir ērts rīks teksta modificēšanai, pamatojoties uz lietotāja vēlmēm, šis paplašinājums ir radījis bažas informācijas drošības ekspertos, jo tas ir uzmācīgs pārlūkprogrammas nolaupīšanas iespējas.
Pēc instalēšanas My Text Case pārsniedz tās reklamētās funkcijas un maina pārlūkprogrammas iestatījumus, uzsākot novirzīšanu, ko lietotāji nebija paredzējuši vai neatļāvuši. Šāda rīcība norāda uz pārlūkprogrammas nolaupīšanas funkcionalitāti, kurā paplašinājums pārņem noteiktus lietotāja pārlūkprogrammas aspektus bez viņa nepārprotamas piekrišanas.
Turklāt pastāv liela varbūtība, ka paplašinājums My Text Case iesaistās nesankcionētā lietotāju pārlūkošanas darbību uzraudzībā. Šī slēptā uzraudzība rada nopietnas privātuma problēmas, jo lietotāji var neapzināti kļūt par datu vākšanas subjektiem, potenciāli apdraudot sensitīvu informāciju.
Mana teksta gadījuma pārlūkprogrammas nolaupītājs maina vairākus būtiskus pārlūka iestatījumus
Pārlūkprogrammu nolaupīšanas programmatūra ir izstrādāta, lai mainītu noklusējuma iestatījumus tīmekļa pārlūkprogrammās, tostarp meklētājprogrammās, sākumlapās un jaunu cilņu lapās, novirzot lietotājus uz konkrētām reklamētām vietnēm. Šīs manipulācijas rezultātā tiek veikta novirzīšana, kad lietotāji atver jaunas cilnes vai veic meklēšanas vaicājumus URL joslā, novirzot viņus uz noteiktām tīmekļa lapām, kuras nolaupītājs cenšas reklamēt. Parasti šie pārlūkprogrammu nolaupītāji atbalsta viltotas meklētājprogrammas, novedot lietotājus uz likumīgām meklēšanas vietnēm pēc starpnieku lapu iziešanas.
Tomēr My Text Case izceļas ar savu uzvedību, jo ir novērota tieša novirzīšana uz Bing meklētājprogrammu, neizmantojot starpniecības lapas. Ir svarīgi ņemt vērā, ka novirzīšanas galamērķis var atšķirties, ko ietekmē tādi faktori kā lietotāja ģeogrāfiskā atrašanās vieta. Turklāt pārlūkprogrammas nolaupīšanas programmatūra bieži izmanto noturības nodrošināšanas mehānismus, piemēram, ierobežo piekļuvi ar noņemšanu saistītiem iestatījumiem vai atceļ lietotāja veiktās izmaiņas, neļaujot lietotājiem viegli atjaunot pārlūkprogrammas to sākotnējā stāvoklī.
Papildus pārlūkprogrammas mainīšanas darbībām My Text Case var ietvert arī datu izsekošanas funkcijas. Tas rada nopietnas bažas par privātumu, jo tas potenciāli apkopo plašu lietotāju informāciju, tostarp apmeklētos URL, skatītās tīmekļa lapas, ievadītos meklēšanas vaicājumus, interneta sīkfailus, konta pieteikšanās akreditācijas datus, personu identificējošu informāciju un ar finansēm saistītus datus. Šāda sensitīva informācija var tikt izmantota peļņas gūšanai, pārdodot to trešajām personām vai citādi neatļauti izmantojot, vēl vairāk uzsverot ar šo konkrēto pārlūkprogrammas paplašinājumu saistītos riskus.
Pārlūkprogrammu nolaupītājus lietotāji reti instalē apzināti
Lietotāji reti kad apzināti instalē pārlūkprogrammas nolaupītājus galvenokārt tāpēc, ka tie izmanto maldinošus un apšaubāmus izplatīšanas paņēmienus, kas maldina personas, lai tās nejauši instalētu. Šīs metodes ir izstrādātas, lai izmantotu lietotāju uzticību vai izpratnes trūkumu, liekot viņiem lejupielādēt un netīši instalēt pārlūkprogrammas nolaupītājus. Šeit ir daži galvenie iemesli, kāpēc lietotāji bieži nonāk pie pārlūkprogrammas nolaupītājiem, viņiem nezinot:
- Komplektā iekļautā programmatūra : pārlūkprogrammu nolaupītāji bieži tiek komplektēti ar šķietami likumīgu programmatūru vai bezmaksas programmatūru, ko lietotāji labprāt lejupielādē un instalē. Instalēšanas procesa laikā lietotāji var aizmirst vai pilnībā neizprast papildu komponentus, kas ir komplektēti ar vēlamo programmatūru, tādējādi netīšām ļaujot instalēt pārlūkprogrammas nolaupītāju.
- Maldinošas uzvednes : daži pārlūkprogrammu nolaupītāji izmanto maldinošas uzvednes, kas liek lietotājiem piekrist instalēšanai. Piemēram, viņi var slēpt savu klātbūtni kā būtiskus pārlūkprogrammas atjauninājumus, drošības rīkus vai noderīgus paplašinājumus. Lietotāji, kas steidzas vai nepievērš īpašu uzmanību, var netīši piešķirt atļauju instalēt lidmašīnas nolaupītāju.
- Maldinošas vietnes : lietotāji var tikt novirzīti uz vietnēm, kurās tiek izmantota maldinoša taktika, lai mudinātu viņus instalēt pārlūkprogrammas nolaupītājus. Šajās vietnēs var tikt izmantoti viltus brīdinājumi par drošības apdraudējumiem, vilinoši piedāvājumi vai maldinošas lejupielādes pogas, radot steidzamības vai nepieciešamības sajūtu, kas mudina lietotājus instalēt nevēlamo programmatūru.
- Klikšķēsma un uznirstošie logi : klikšķēsma un uzmācīgas uznirstošās reklāmas bieži tiek izmantotas, lai mudinātu lietotājus noklikšķināt uz saitēm, kas ved uz pārlūkprogrammas nolaupītāju lejupielādi un instalēšanu. Lietotāji var tikt vilināti ar nepatiesiem solījumiem, piemēram, bezmaksas programmatūru, balvām vai ekskluzīvu saturu, neapzinoties iespējamās sekas.
- Sociālā inženierija : pārlūkprogrammas nolaupītāji var izmantot sociālās inženierijas metodes, izmantojot psiholoģiskus faktorus, lai manipulētu ar lietotājiem. Tas var ietvert uzticības vai steidzamības sajūtas radīšanu, izmantojot viltus ziņojumus vai paziņojumus, un lietotāju pārliecināšanu veikt darbības, kas noved pie nolaupītāja instalēšanas.
- Ļaunprātīga reklamēšana : negodīgas reklāmas (ļaunprātīgas reklāmas) kampaņas var novirzīt lietotājus uz vietnēm, kurās tiek mitināti pārlūkprogrammas nolaupītāji. Pat cienījamās vietnēs var netīšām parādīties reklāmas, uz kurām noklikšķinot, lietotāji tiek novirzīti uz lapām, kurās tiek reklamēta lidmašīnas nolaupītāja instalēšana.
Pārlūkprogrammu nolaupītāju izmantoto izplatīšanas metožu maldinošais raksturs apgrūtina lietotāju atpazīšanu un to instalēšanu. Lietotājiem ieteicams būt uzmanīgiem, lejupielādējot programmatūru, censties neklikšķināt uz aizdomīgām saitēm, kā arī regulāri pārskatīt pārlūkprogrammas paplašinājumus un instalētās programmas, lai novērstu nevēlamus pārlūkprogrammas nolaupīšanas gadījumus.
