Threat Database Potentially Unwanted Programs Retro Sunset-nettleserutvidelse

Retro Sunset-nettleserutvidelse

Etter å ha undersøkt nettleserutvidelsen Retro Sunset, oppdaget forskere at dens primære funksjon er å fungere som en nettleserkaprer. Som de fleste tvilsomme applikasjoner av denne typen, fremmer Retro Sunset også en villedende søkemotor - search.retrosunset.net. For å nå målet endrer applikasjonen flere viktige nettleserinnstillinger for å få kontroll over brukernes nettleseropplevelse. Et betydelig antall brukere laster utilsiktet ned og installerer programmer som Retro Sunset, ofte uten å være klar over konsekvensene.

Nettleserkaprere som Retro Sunset kan samle inn forskjellig sensitiv informasjon

Retro Sunset presenterer seg selv som en applikasjon som forbedrer opplevelsen av den nye fanesiden med personaliseringsalternativer. Men ved installasjon oppdager brukere at Retro Sunset går utover det annonserte formålet og i stedet gjør betydelige endringer i nettleserinnstillingene. Disse endringene inkluderer endring av standard søkemotor, hjemmeside og nye faneinnstillinger, noe som fører til at brukernes søk blir omdirigert gjennom search.retrosunset.net, som til slutt dirigerer dem til bing.com.

En bekymringssak ligger i den potensielle datainnsamlingspraksisen utført av Retro Sunset og search.retrosunset.net, da disse handlingene kan skje uten brukernes eksplisitte samtykke. PUP-er (potensielt uønskede programmer) og nettleserkaprere engasjerer seg ofte i å spore brukernes søk, surfeatferd og andre nettaktiviteter for å samle verdifull data. Denne typen datainnsamling reiser personvern og sikkerhetsproblemer.

Et annet problematisk aspekt er at brukere kan støte på sponset eller potensielt skadelig innhold som et resultat av disse endringene, noe som i betydelig grad påvirker deres generelle nettleseropplevelse. Dessuten kan de ubevisst ende opp med å besøke usikre nettsteder, noe som utgjør en risiko for deres nettsikkerhet.

På grunn av Retro Sunsets evne til å manipulere nettleserinnstillinger, kan brukere finne det vanskelig å gå tilbake til sine foretrukne konfigurasjoner, og effektivt gi fra seg kontrollen over nettlesermiljøet. Denne mangelen på kontroll kan føre til frustrasjon og ubehag i deres online aktiviteter.

Lyssky praksis lar PUPer og nettleserkaprere installeres ubemerket

Distribusjonen av PUP-er og nettleserkaprere involverer ofte ulike lyssky praksiser som tar sikte på å lure eller villede brukere til å installere denne uønskede programvaren på systemene deres. Disse praksisene kan være villedende og manipulerende, og dra nytte av brukernes mangel på bevissthet eller oppmerksomhet på detaljer. Her er noen vanlige lyssky praksiser som brukes i distribusjon av PUP-er og nettleserkaprere:

    • Programvarepakke : PUP-er og nettleserkaprere er ofte buntet med legitime programvarenedlastinger. Når brukere laster ned og installerer en ønsket applikasjon fra et tredjepartsnettsted, kan de uvitende godta å installere tilleggsprogramvare ved siden av den. Tilleggsprogramvaren er vanligvis PUP eller nettleserkaprer.
    • Villedende annonser : Noen nettsteder og annonser kan villede brukere ved å promotere PUP-er eller nettleserkaprere som nyttige eller viktige verktøy. For eksempel kan de hevde at programvaren vil forbedre brukerens nettleseropplevelse eller tilby verdifulle funksjoner, men i virkeligheten er disse påstandene ofte falske eller overdrevne.
    • Falske programvareoppdateringer : Usikre nettsteder eller popup-annonser kan be brukere om å oppdatere programvaren, inkludert nettlesere eller plugins. Imidlertid er disse oppdateringsmeldingene faktisk forkledd som PUP-er eller nettleserkaprere. Når brukere klikker på oppdateringsknappen, installerer de utilsiktet den uønskede programvaren.
    • Villedende installatører : PUPer og nettleserkaprere kan bruke villedende installatører som bruker vanskelige taktikker som skjulte avmerkingsbokser, forvirrende språk eller forhåndsvalgte alternativer, noe som gjør det enkelt for brukere å godta å installere den uønskede programvaren utilsiktet.
    • Usikre nettsteder og omdirigeringer : Brukere kan bli omdirigert til usikre nettsteder gjennom villedende lenker eller annonser. Disse nettstedene bruker deretter sosiale ingeniørteknikker for å overbevise brukere om å installere PUP-er eller nettleserkaprere under dekke av noe annet, for eksempel sikkerhetsprogramvare eller videospilleroppdateringer.

Det primære motivet bak disse lyssky praksisene er vanligvis å generere inntekter til distributører av PUP-er og nettleserkaprere gjennom annonseklikk, datainnsamling eller tilknyttet markedsføring. Det er viktig for brukere å være forsiktige når de laster ned programvare fra tredjepartskilder, holde programvaren oppdatert, bruke anerkjente antivirus- og antimalwareverktøy og være oppmerksomme på eventuelle uventede endringer i nettleseren eller systematferden for å unngå å bli offer. til disse villedende praksisene.

 

Trender

Mest sett

Laster inn...