ZenFocusZone pārlūkprogrammas paplašinājums
Analizējot aizdomīgas vietnes, pētnieki ir atklājuši apšaubāmu pārlūkprogrammas paplašinājumu ZenFocusZone. Šī programmatūra uzrāda satraucošu darbību, jo tā maina pārlūkprogrammas iestatījumus, lai, izmantojot novirzīšanu, apstiprinātu viltus meklētājprogrammu zenfocuszone.com. Šī īpašā rīcība ZenFocusZone klasificē kā pārlūkprogrammas nolaupītāju. Būtībā tās darbības ietver:
- Neatļautas pārlūkprogrammas konfigurācijas izmaiņas.
- Lietotāju novirzīšana uz maldinošu meklētājprogrammu.
- Līdz ar to tiek apdraudēta lietotāja pārlūkošanas pieredze.
ZenFocusZone darbojas kā uzmācīgs pārlūkprogrammas nolaupītājs
Pārlūkprogrammu nolaupītāji parasti pārņem kontroli, iestatot reklamētās vietnes kā noklusējuma meklētājprogrammas, sākumlapas un jaunu cilņu lapas pārlūkprogrammās. Līdz ar to, kad lietotāji atver jaunu pārlūkprogrammas cilni vai veic meklēšanu URL joslā, viņi tiek automātiski novirzīti uz apstiprināto Web lapu. ZenFocusZone gadījumā šī norādītā Web lapa ir zenfocuszone.com.
Ir svarīgi atzīmēt, ka pārlūkprogrammas nolaupītāji bieži izmanto noturības mehānismus, lai nodrošinātu viņu pastāvīgu klātbūtni. Šie mehānismi var ietvert piekļuves bloķēšanu iestatījumiem, kas saistīti ar noņemšanu, vai jebkādu lietotāja veikto izmaiņu atcelšanu, mēģinot atjaunot pārlūkprogrammu tās sākotnējā stāvoklī.
Viltus meklētājprogrammām, piemēram, tām, kas saistītas ar pārlūkprogrammu nolaupītājiem, parasti trūkst iespēju nodrošināt īstus meklēšanas rezultātus. Tā vietā tie novirza lietotājus uz likumīgām interneta meklētājprogrammām. ZenFocusZone gadījumā tas novirza uz Bing meklētājprogrammu. Tomēr ir svarīgi atzīt, ka galamērķis var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Programmatūra, kas ietilpst šajā klasifikācijā, parasti ietver datu izsekošanas funkcijas, kas var attiekties arī uz ZenFocusZone. Interesējošie dati var ietvert apmeklētos URL, skatītās tīmekļa lapas, ievadītos meklēšanas vaicājumus, interneta sīkfailus, pieteikšanās akreditācijas datus, personu identificējošu informāciju un finanšu informāciju. Apkopotie dati var tikt monetizēti, pārdodot tos trešajām personām, uzsverot privātuma riskus, kas saistīti ar šādu pārlūkprogrammu nolaupīšanas programmatūru.
Vienmēr pievērsiet uzmanību, instalējot lietojumprogrammas no nepārbaudītiem avotiem
Pārlūkprogrammu nolaupītāji bieži izmanto ēnainu izplatīšanas taktiku, lai lietotāji tos instalētu nepamanīti. Dažas izplatītas metodes ietver:
- Komplektā iekļautā programmatūra : instalēšanas laikā pārlūkprogrammas nolaupītāji var tikt komplektēti ar šķietami likumīgu programmatūru. Lietotāji var netīši instalēt gaisa laupītāju, lejupielādējot un instalējot bezmaksas vai uzlauztu programmatūru, rūpīgi nepārskatot instalēšanas procesu.
- Maldinošas vietnes un reklāmas : ēnainas vietnes un maldinošas tiešsaistes reklāmas var likt lietotājiem lejupielādēt un instalēt pārlūkprogrammas nolaupītājus. Šajās vietnēs bieži tiek izmantota maldinoša taktika, piemēram, viltotas lejupielādes pogas vai maldinoši uznirstošie logi, tādējādi lietotājiem ir viegli neapzināti noklikšķināt uz tiem.
- Viltus programmatūras atjauninājumi : lietotāji var saskarties ar viltus programmatūras atjaunināšanas uzvednēm, kas apgalvo, ka tās ir nepieciešamas drošības vai veiktspējas apsvērumu dēļ. Noklikšķinot uz šiem atjauninājumiem, tiek instalēti pārlūkprogrammas nolaupītāji, nevis likumīgi atjauninājumi.
- Pikšķerēšanas e-pasta ziņojumi un saites : lietotāji var saņemt pikšķerēšanas e-pasta ziņojumus ar saitēm, kas ved uz viltotām vietnēm, kas liek viņiem instalēt šķietami noderīgu programmatūru vai pārlūkprogrammas paplašinājumus. Patiesībā šīs lejupielādes ir pārlūkprogrammas nolaupītāji.
- Sociālā inženierija : daži pārlūkprogrammu nolaupītāji izmanto sociālās inženierijas metodes, parādot sevi kā noderīgus rīkus, pārlūkprogrammas uzlabojumus vai drošības programmatūru. Lietotāji var labprāt instalēt šīs šķietami izdevīgās lietojumprogrammas, neapzinoties to kaitīgo nolūku.
- Bezmaksas programmatūra un koplietošanas programmatūra : lietotāji var neapzināti instalēt pārlūkprogrammas nolaupītājus, lejupielādējot bezmaksas programmatūru vai koplietošanas programmatūru no neuzticamiem avotiem. Instalēšanas process var paslēpt vai mazināt papildu nevēlamas programmatūras iekļaušanu.
Lai nekļūtu par šīs taktikas upuriem, lietotājiem ir jāpraktizē drošas pārlūkošanas paradumi, jāizvairās no programmatūras lejupielādes no neuzticamiem avotiem, regulāri jāatjaunina operētājsistēma un lietojumprogrammas, kā arī papildu aizsardzībai jāizmanto cienījamas ļaunprātīgas programmatūras novēršanas programmas. Turklāt piesardzība un uzmanība jebkuras programmatūras instalēšanas laikā var palīdzēt lietotājiem atpazīt un novērst pārlūkprogrammas nolaupītāju instalēšanu.
