Recycling Tree Browser Extension
Pēc vispusīgas pārlūkprogrammas paplašinājuma Recycling Tree pārbaudes pētnieki apstiprināja, ka tas ir iesaistīts konkrētu tīmekļa pārlūkprogrammas iestatījumu pārveidošanā ar nolūku reklamēt viltus meklētājprogrammu, kas pazīstama kā search.recyclingtree.net. Šī īpašā rīcība klasificē lietojumprogrammu kā pārlūkprogrammas nolaupītāju. Pārlūkprogrammu nolaupītāji ir nevēlama programmatūra, kas maina pārlūkprogrammas iestatījumus bez lietotāja piekrišanas, lai reklamētu noteiktas vietnes vai meklētājprogrammas. Viena būtiska Recycling Tree un līdzīgu pārlūkprogrammu nolaupītāju iezīme ir tā, ka lietotāji bieži vien šīs lietojumprogrammas pievieno savām pārlūkprogrammām netīšām.
Pārstrādes koka pārlūkprogrammas nolaupītājs var pārraudzīt lietotāju pārlūkošanas darbības
Recycling Tree nodrošina vietnes search.recyclingtree.net popularizēšanu, veicot izmaiņas dažādos tīmekļa pārlūkprogrammas iestatījumos, piemēram, noklusējuma meklētājprogrammā, jaunas cilnes lapā un sākumlapā. Līdz ar to ikreiz, kad lietotāji sāk meklēšanu, izmantojot pārlūkprogrammas meklēšanas joslu, vai ievada URL adreses joslā, viņi tiek novirzīti uz vietni search.recyclingtree.net, kas pēc tam novirza uz vietni bing.com.
Ir ļoti svarīgi uzsvērt, ka bing.com ir likumīga meklētājprogramma. Tomēr tas nenozīmē, ka search.recyclingtree.net pati par sevi ir uzticama meklētājprogramma. Ir zināms, ka viltus meklētājprogrammas spēj manipulēt ar meklēšanas rezultātiem un parādīt lietotājiem modificētu vai neobjektīvu saturu. Šādas manipulācijas var likt lietotājiem apmeklēt neuzticamas vietnes, tādējādi pakļaujot tos krāpnieciskām darbībām, maldinošām shēmām vai nedrošam tiešsaistes saturam.
Vēl viens nozīmīgs aspekts, kas jāņem vērā saistībā ar Recycling Tree un līdzīgām šāda veida lietotnēm, ir to potenciāls vākt plašu lietotāju datu klāstu, radot bažas par privātumu un drošību. Pārlūkprogrammu nolaupītāji var apkopot dažādus datu punktus, piemēram, pārlūkošanas vēsturi, meklēšanas vaicājumus, vietņu apmeklējumus, IP adreses, informāciju par ģeogrāfisko atrašanās vietu un sistēmas informāciju.
Turklāt pārlūkprogrammu nolaupītāji var izsekot lietotāju darbībām tiešsaistē un pārraudzīt viņu mijiedarbību ar vietnēm, ļaujot viņiem iegūt personisko informāciju un, iespējams, kopīgot to ar trešo pušu organizācijām. Līdz ar to pastāv ievērojams privātuma pārkāpumu un datu atklāšanas risks, saskaroties ar pārlūkprogrammu nolaupītājiem, piemēram, Recycling Tree.
Pārlūkprogrammu nolaupītāji un PUP (potenciāli nevēlamas programmas) paļaujas uz maldinošu izplatīšanas taktiku
Pārlūkprogrammu nolaupītāji un PUP izmanto maldinošu izplatīšanas taktiku, lai slepeni instalētu sevi lietotāju ierīcēs. Šīs taktikas mērķis ir pievilt lietotājus nejauši instalēt nevēlamu programmatūru. Dažas izplatītas maldinošas izplatīšanas taktikas, ko izmanto pārlūkprogrammu nolaupītāji un PUP:
-
- Programmatūras komplektēšana : pārlūkprogrammu nolaupītāji un PUP bieži tiek komplektēti ar likumīgām programmatūras lejupielādēm. Lietotāji var lejupielādēt un instalēt vēlamo lietojumprogrammu, nezinot, ka tajā ir iekļauta papildu nevēlama programmatūra.
-
- Maldinošas lejupielādes pogas : dažas vietnes izmanto maldinošas lejupielādes pogas, kas liek lietotājiem uz tām noklikšķināt, izraisot netīšu pārlūkprogrammas nolaupītāju vai PUP instalēšanu.
-
- Viltus programmatūras atjauninājumi : kibernoziedznieki izveido viltus programmatūras atjauninājumu paziņojumus, kas apgalvo, ka nodrošina būtiskus atjauninājumus populārām lietojumprogrammām. Lietotāji, kuri iekrīt šādās krāpniecībās, likumīgu atjauninājumu vietā lejupielādē un instalē nevēlamu programmatūru.
-
- Braukšanas lejupielādes : pārlūkprogrammas nolaupītājus un PUP var piegādāt, izmantojot lejupielādes, kurās ļaunprātīgi skripti automātiski lejupielādē un instalē nevēlamu programmatūru, kad lietotājs apmeklē uzlauztu vietni.
-
- Ļaunprātīga reklamēšana : likumīgās vietnēs var parādīties ļaunprātīgas reklāmas. Noklikšķinot uz šīm reklāmām, var nejauši lejupielādēt un instalēt pārlūkprogrammas nolaupītājus vai PUP.
-
- Pikšķerēšanas e-pasta ziņojumi : reklāmprogrammatūra un PUP var tikt izplatīti, izmantojot pikšķerēšanas e-pastus, kuros ir nedrošas saites vai pielikumi. Noklikšķinot uz šīm saitēm vai atverot pielikumus, var tikt instalēta nevēlama programmatūra.
-
- Sociālā inženierija : daži pārlūkprogrammu nolaupītāji un PUP izmanto sociālās inženierijas paņēmienus, piemēram, viltotas aptaujas vai konkursus, lai mudinātu lietotājus lejupielādēt un instalēt nevēlamu programmatūru.
Lai aizsargātu pret pārlūkprogrammas nolaupītājiem un PUP, lietotājiem ir jābūt uzmanīgiem, lejupielādējot un instalējot programmatūru un pārlūkprogrammas paplašinājumus. Instalēšanas laikā ir svarīgi rūpīgi izlasīt lietotāju atsauksmes un noteikumus un nosacījumus, lai izvairītos no nejaušas PUP pievienošanas. Turklāt ļaunprātīgas programmatūras novēršanas programmatūras atjaunināšana var palīdzēt atklāt un noņemt pārlūkprogrammas nolaupītājus un PUP, uzlabojot tiešsaistes drošību un pasargājot no maldinošas izplatīšanas taktikas.