Sun-Rise pārlūkprogrammas paplašinājums
Pētnieki izdod brīdinājuma paziņojumu lietotājiem par apšaubāmu lietojumprogrammu ar nosaukumu Sun-Rise, kas demonstrē tipiskas iespējas, kas saistītas ar pārlūkprogrammas nolaupītājiem. Pēc instalēšanas šī programmatūra maina pārlūkprogrammas iestatījumus, lai reklamētu saules lēktu actively.club nelikumīgo meklētājprogrammu, izmantojot novirzīšanu. Lietotāji tiek aicināti ievērot piesardzību un atturēties no Sun-Rise instalēšanas vai mijiedarbības ar to, jo tas var traucēt standarta pārlūkprogrammas funkcionalitāti un novirzīt lietotājus uz nesankcionētu meklētājprogrammu.
Sun-Rise pārlūkprogrammas nolaupītājs uzņemas kontroli pār svarīgiem pārlūkprogrammas iestatījumiem
Pārlūkprogrammu nolaupītājiem ir iespēja norādīt apstiprinātās vietnes kā noklusējuma meklētājprogrammas, mājaslapas un jaunu cilņu lapas pārlūkprogrammās. Sun-Rise gadījumā šie iestatījumi tiek mainīti, lai atvērtu adresi sun-rise.club. Šī reklāmas taktika tiek vēl vairāk uzsvērta, atverot jaunu pārlūkprogrammas cilni vai veicot meklēšanas vaicājumu, izmantojot URL joslu, kā rezultātā tiek novirzīts uz vietni sun-rise.club.
Ir svarīgi atzīmēt, ka pārlūkprogrammas nolaupīšanas programmatūra bieži izmanto pastāvīgus mehānismus, lai nodrošinātu tās klātbūtni, piemēram, ierobežo piekļuvi noteiktiem iestatījumiem vai atceļ lietotāja veiktās izmaiņas, tādējādi kavējot pārlūkprogrammas atkopšanas mēģinājumus.
Viltus meklētājprogrammas, kas ir izplatīts pārlūkprogrammu nolaupīšanas rezultāts, parasti nespēj nodrošināt likumīgus meklēšanas rezultātus un novirzīt lietotājus uz izveidotajām interneta meklēšanas vietnēm. Sun-Rise gadījumā tas novirza uz Bing meklētājprogrammu, lai gan ir svarīgi atzīt, ka novirzīšanas galamērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Papildus pārlūkprogrammas iestatījumu maiņai pārlūkprogrammas nolaupītāji, piemēram, Sun-Rise, var iesaistīties datu izsekošanas, izsekošanas lapās, meklētajos vaicājumos, interneta sīkfailos, konta pieteikšanās akreditācijas datos, personu identificējošā informācijā un finanšu datos. Uzkrāto informāciju var izmantot peļņas gūšanai, pārdodot to trešajām personām vai izmantojot citus ļaunprātīgas izmantošanas veidus. Lietotājiem jābūt īpaši piesardzīgiem un jāapsver iespējamie privātuma riski, kas saistīti ar pārlūkprogrammas nolaupīšanas darbībām.
Pārlūkprogrammu nolaupītāji bieži mēģina tikt instalēti nepamanīti, izmantojot ēnas izplatīšanas taktiku
Pārlūkprogrammu nolaupītāji bieži izmanto slepenas izplatīšanas taktikas, lai nepamanīti tiktu instalēti lietotāju sistēmās. Dažas izplatītas ēnas izplatīšanas taktikas ietver:
- Komplektā iekļautā programmatūra : pārlūkprogrammas nolaupītāji var būt komplektā ar šķietami likumīgu programmatūru vai lietojumprogrammām. Lietotāji instalēšanas procesā bieži neievēro papildu komponentus, ļaujot lidmašīnas nolaupītāju instalēt bez viņu ziņas.
- Maldinošas reklāmas : negodīgas reklāmas, kas bieži tiek rādītas apšaubāmās vietnēs, var likt lietotājiem uz tām noklikšķināt. Šīs reklāmas var apgalvot, ka piedāvā noderīgus programmatūras atjauninājumus, sistēmas optimizāciju vai drošības rīkus, taču tās var izraisīt netīšu pārlūkprogrammas nolaupītāju instalēšanu.
- Viltus programmatūras atjauninājumi : pārlūkošanas laikā lietotāji var saskarties ar viltus uzvednēm par programmatūras atjauninājumiem. Šie maldinošie paziņojumi atdarina likumīgus atjauninājumu brīdinājumus, pārliecinot lietotājus lejupielādēt un instalēt to, kas šķiet būtisks atjauninājums, taču patiesībā tie ir pārlūkprogrammas nolaupītāji.
- Pikšķerēšanas e-pasta ziņojumi un ļaunprātīgas saites : kibernoziedznieki bieži izmanto pikšķerēšanas e-pastus, kas satur saites, kas ved uz vietnēm, kurās tiek mitināti pārlūkprogrammas nolaupītāji. Šie e-pasta ziņojumi var uzdoties par uzticamiem avotiem vai piedāvāt steidzamus scenārijus, lai mudinātu lietotājus noklikšķināt uz norādītajām saitēm.
- Bezmaksas vai koplietošanas programmatūras lejupielādes : lietotāji, instalējot bezmaksas vai koplietojamās programmas, var neapzināti lejupielādēt pārlūkprogrammas nolaupītājus. Šo gaisa laupītāju izstrādātāji bieži izmanto likumīgu programmatūru, izmantojot to lietotāju priekšrocības, kuri, iespējams, rūpīgi nepārskata instalēšanas iespējas.
- Sociālās inženierijas taktika : pārlūkprogrammu nolaupītāji var izmantot sociālās inženierijas metodes, lai manipulētu ar lietotājiem, lai viņi labprātīgi piešķirtu atļaujas vai instalētu programmatūru. Tas var ietvert maldinošus uznirstošos logus, viltus aptaujas vai maldinošas lejupielādes pogas vietnēs.
Lai izvairītos no iespējas kļūt par šīs taktikas upuriem, lietotājiem ir jāievēro piesardzība, lejupielādējot programmatūru, regulāri jāatjaunina savas sistēmas un pārlūkprogrammas, jāizmanto uzticama drošības programmatūra un jāuzmanās no nevēlamiem e-pastiem vai aizdomīgām vietnēm. Regulāri pārskatot instalētos pārlūkprogrammas paplašinājumus un ņemot vērā negaidītas izmaiņas pārlūkprogrammas darbībā, lietotāji var atklāt un novērst pārlūkprogrammas nolaupītāju instalēšanu.
