Explorespot.io

Dochodzenie wykazało, że Explorespot.io działa jako zwodnicza wyszukiwarka. Badacze zidentyfikowali, że ta witryna jest reklamowana przez natrętnego porywacza przeglądarki o nazwie Explore Spot. Początkowo reklamowany jako narzędzie usprawniające przeglądanie, Explore Spot w rzeczywistości manipuluje konfiguracją przeglądarki, aby faworyzować nielegalną wyszukiwarkę explorespot.io, często poprzez przekierowania.

Explorespot.io zastępuje podstawowe ustawienia przeglądarki

Porywacze przeglądarki to programy, które zmieniają ustawienia przeglądarki, takie jak domyślne wyszukiwarki, strony główne i ustawienia nowej karty/okna. Zmiany te mogą zmusić użytkowników do odwiedzania określonych witryn internetowych za każdym razem, gdy otwierają nową kartę/okno przeglądarki lub przeprowadzają wyszukiwanie w Internecie za pomocą paska adresu URL. Na przykład Explore Spot kieruje użytkowników do strony internetowej explorespot.io poprzez te przekierowania. Zazwyczaj fałszywe wyszukiwarki, takie jak explorespot.io, nie są w stanie zapewnić prawdziwych wyników wyszukiwania i często przekierowują użytkowników do legalnych witryn wyszukiwania.

Z kolei Explorespot.io prowadzi użytkowników do boyu.com.tr, kolejnej zwodniczej wyszukiwarki. Chociaż boyu.com.tr może generować wyniki wyszukiwania, są one zawodne i mogą zawierać treści sponsorowane, niegodne zaufania, zwodnicze i potencjalnie niebezpieczne. Warto zauważyć, że miejsce docelowe przekierowania explorespot.io może się różnić i mieć na nie wpływ takie czynniki, jak geolokalizacja użytkownika.

Oprogramowanie porywające przeglądarkę wykorzystuje różne techniki, aby zapewnić trwałość i uniemożliwić użytkownikom łatwe przywrócenie ustawień przeglądarki, których dotyczy problem. Na przykład Explore Spot wykorzystuje w tym celu funkcję „Zarządzane przez Twoją organizację” w przeglądarce Google Chrome.

Co więcej, fałszywe rozszerzenia, takie jak Explore Spot, często monitorują aktywność przeglądania użytkowników, ponieważ śledzenie danych jest powszechną funkcją porywaczy przeglądarki. Gromadzone informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, pliki cookie przeglądarki, nazwy użytkowników/hasła, dane osobowe, dane finansowe i inne. Dane te mogą zostać sprzedane osobom trzecim lub wykorzystane w inny sposób w celach zarobkowych.

Użytkownicy prawie nigdy świadomie nie instalują PUP (potencjalnie niechcianych programów) i porywaczy przeglądarki

Użytkownicy mogą niechcący zainstalować PUP i porywacze przeglądarki na swoich urządzeniach z powodu wykorzystywanych wątpliwych praktyk dystrybucyjnych. Praktyki te często obejmują oszukańcze lub wprowadzające w błąd taktyki, które przesłaniają prawdziwą naturę instalowanego oprogramowania, prowadząc użytkowników do przeoczenia lub błędnego zrozumienia tego, na co się zgadzają.

Jedną z powszechnych metod jest sprzedaż wiązana, w ramach której PUP i porywacze przeglądarki są dołączane do legalnych plików do pobrania. Podczas procesu instalacji użytkownicy mogą spieszyć się lub przeoczyć drobny druk w warunkach umów serwisowych, co może doprowadzić ich do niezamierzonej zgody na instalację dodatkowego oprogramowania, którego nie zamierzali.

Inną taktyką są wprowadzające w błąd reklamy lub wyskakujące okienka, które imitują alerty lub ostrzeżenia systemowe i oszukują użytkowników, aby uwierzyli, że muszą zainstalować określone oprogramowanie ze względów bezpieczeństwa lub wydajności. Reklamy te mogą być zaprojektowane tak, aby wyglądały na wiarygodne i wiarygodne, co jeszcze bardziej zwodzi użytkowników do pobrania potencjalnie szkodliwych programów.

Ponadto niektóre PUP i porywacze przeglądarki mogą ukrywać się jako przydatne lub legalne narzędzia, obiecując ulepszone przeglądanie, lepszą wydajność systemu lub inne pożądane funkcje. Użytkownicy mogą zostać nakłonieni do zainstalowania tych programów bez pełnego zrozumienia ich potencjalnego negatywnego wpływu.

Co więcej, niektóre kanały dystrybucji wykorzystują luki lub luźne środki bezpieczeństwa na platformach pobierania oprogramowania lub w zewnętrznych sklepach z aplikacjami, umożliwiając dystrybucję PUP i porywaczy przeglądarki wraz z legalnym oprogramowaniem bez odpowiedniej kontroli.

Ogólnie rzecz biorąc, te wątpliwe praktyki dystrybucji wykorzystują zaufanie użytkowników i brak ich świadomości, przez co trudno im zorientować się, że zainstalowali na swoich urządzeniach PUP i porywacze przeglądarki, dopóki nie zaczną doświadczać takich objawów, jak niechciane wyskakujące okienka, przekierowania przeglądarki lub zmiany w ustawienia ich przeglądarki.