Wild Life Browser Extension
Semasa memeriksa tapak web yang tidak boleh dipercayai, penyelidik keselamatan maklumat menemui sambungan pelayar Wild Life. Perisian ini pada mulanya memikat pengguna dengan janji untuk memaparkan kertas dinding pelayar bertema alam semula jadi. Walau bagaimanapun, selepas pemasangan, Wild Life mengubah tetapan pelayar untuk mempromosikan enjin carian palsu ucfmyquest.com melalui ubah hala. Selain itu, sambungan didapati mengumpulkan data pengguna yang sensitif. Akibatnya, Wild Life dikategorikan sebagai perampas pelayar kerana amalan menipu dan tingkah laku invasifnya.
Perampas Pelayar Hidupan Liar Membawa Pengguna ke Destinasi Yang Tidak Diingini
Perisian rampasan pelayar biasanya memanipulasi pelbagai tetapan dalam pelayar Web, termasuk enjin carian lalai, halaman tab baharu dan halaman utama. Perubahan ini memaksa pengguna untuk melawat tapak web tertentu, seperti yang dipromosikan, apabila mereka melakukan carian melalui bar URL atau membuka tab atau tetingkap baharu. Dalam kes Wild Life, ia mempromosikan halaman ucfmyquest.com melalui pengubahsuaian ini.
Enjin carian palsu seperti ucfmyquest.com selalunya tidak mempunyai keupayaan untuk menjana hasil carian yang tulen. Sebaliknya, mereka biasanya mengubah hala pengguna ke enjin carian Internet yang sah seperti Bing (bing.com). Walau bagaimanapun, destinasi ubah hala mungkin berbeza-beza dan mungkin dipengaruhi oleh faktor seperti geolokasi pengguna.
Perlu diingat bahawa perampas penyemak imbas menggunakan kaedah untuk memastikan kegigihan, menjadikannya mencabar bagi pengguna untuk mengalih keluarnya dan memulihkan penyemak imbas mereka kepada tetapan asal mereka.
Sebagai tambahan kepada tingkah laku manipulatifnya, Wild Life juga mungkin terlibat dalam mengintip aktiviti penyemakan imbas pengguna, amalan biasa untuk perisian rampasan penyemak imbas. Ini boleh melibatkan pengumpulan pelbagai jenis data sensitif, termasuk URL yang dilawati, halaman Web yang dilihat, pertanyaan carian, kuki, bukti kelayakan log masuk, maklumat peribadi, butiran kewangan dan banyak lagi. Data yang dikumpul ini kemudiannya boleh dikongsi atau dibeli oleh pihak ketiga, yang menimbulkan risiko privasi yang ketara bagi pengguna yang terjejas.
Pengguna Mungkin Tidak Menyedari Mereka Memasang Perampas Penyemak Imbas dan PUP (Program Berpotensi Tidak Diingini)
Pengguna mungkin secara tidak sengaja memasang perampas penyemak imbas dan PUP kerana eksploitasi amalan pengedaran yang teduh yang digunakan oleh pelaku berniat jahat. Amalan ini selalunya melibatkan taktik yang direka untuk menipu atau memanipulasi pengguna, menjadikan mereka tidak menyedari sifat sebenar perisian yang mereka pasang.
Satu kaedah biasa ialah penggabungan, di mana perampas penyemak imbas dan PUP dibungkus dengan muat turun perisian yang sah. Pengguna boleh memuat turun dan memasang program yang kelihatan tidak berbahaya, hanya untuk mendapati bahawa ia juga memasang perisian tambahan yang tidak diingini tanpa pengetahuan atau kebenaran jelas mereka. Selalunya, pemasangan yang digabungkan ini mengaburkan atau menguburkan maklumat tentang program tambahan dalam tempoh perjanjian perkhidmatan atau skrin pemasangan yang panjang, menjadikannya mudah untuk pengguna mengabaikannya.
Selain itu, iklan dan pop timbul yang mengelirukan juga boleh menipu pengguna untuk memasang perampas penyemak imbas dan PUP. Iklan ini mungkin menjanjikan tawaran menarik, hadiah atau makluman sistem, mendorong pengguna untuk mengklik padanya dan tanpa disedari mencetuskan muat turun dan pemasangan perisian yang tidak diingini.
Tambahan pula, sesetengah laman web penipuan mungkin menggunakan teknik kejuruteraan sosial untuk memujuk pengguna memasang perampas pelayar dan PUP. Sebagai contoh, mereka mungkin memaparkan amaran atau makluman palsu yang mendakwa bahawa sistem pengguna dijangkiti perisian hasad dan mereka perlu memuat turun perisian tertentu untuk menyelesaikan isu tersebut. Pada hakikatnya, perisian yang ditawarkan selalunya tidak selamat.
Secara keseluruhannya, eksploitasi amalan pengedaran yang teduh menjadikan ia mencabar bagi pengguna untuk menyedari bahawa mereka sedang memasang perampas penyemak imbas dan PUP, kerana taktik ini sering bergantung pada penipuan, manipulasi dan kekeliruan untuk memperdaya pengguna supaya memuat turun dan memasang perisian yang tidak diingini tanpa disedari.
