Rozszerzenie przeglądarki Kryopage
Dochodzenie przeprowadzone na rozszerzeniu przeglądarki Kryopage ujawniło jego funkcjonalność jako porywacza przeglądarki. Głównym celem tego rozszerzenia jest modyfikacja ustawień przeglądarki internetowej. Badacze napotkali Kryopage na podejrzanej stronie internetowej. Celowe pobieranie i instalowanie porywaczy przeglądarki nie jest powszechną praktyką użytkowników.
Porywacze przeglądarki, tacy jak Kryopage, przejmują kontrolę nad przeglądarkami internetowymi użytkowników
Kryopage to rozszerzenie przeglądarki, które jest związane przede wszystkim z promocją legalnej wyszukiwarki bing.com. Jednak działa również jako porywacz przeglądarki, dokonując zmian w ustawieniach przeglądarki internetowej użytkownika. Po zainstalowaniu Kryopage zmienia domyślną wyszukiwarkę, stronę główną lub stronę nowej karty, aby przekierować wyszukiwania użytkownika do bing.com.
Porywacze przeglądarki, takie jak Kryopage, są ogólnie uważane za niechciane oprogramowanie ze względu na ich potencjał zakłócania przeglądania przez użytkownika i naruszania prywatności. Często przejawiają takie zachowania, jak wyświetlanie nadmiernej liczby reklam lub śledzenie działań użytkowników w celach marketingowych. Warto zauważyć, że wiele z tych aplikacji ma tendencję do promowania niewiarygodnych lub nawet fałszywych wyszukiwarek.
Napotykając rozszerzenia przeglądarki, takie jak Kryopage, użytkownicy komputerów PC muszą zachować ostrożność i dokładnie ocenić swoje uprawnienia i reputację przed dodaniem ich do przeglądarki. Załóżmy, że podejrzewasz, że Twoja przeglądarka została zaatakowana przez Kryopage lub innego porywacza przeglądarki. W takim przypadku wskazane jest usunięcie rozszerzenia i przywrócenie domyślnych ustawień przeglądarki.
Użytkownicy rzadko instalują PUP (potencjalnie niechciane programy) i porywacze przeglądarki dobrowolnie
Pozbawieni skrupułów aktorzy często stosują różne oszukańcze taktyki, aby nakłonić użytkowników do nieświadomego zainstalowania PUP i porywaczy przeglądarki. Te taktyki mogą próbować wykorzystać zaufanie użytkowników i brak świadomości potencjalnych zagrożeń bezpieczeństwa.
Jedną z powszechnie stosowanych taktyk jest sprzedaż wiązana, w której PUP i porywacze przeglądarki są pakowane z legalnym oprogramowaniem lub bezpłatnym oprogramowaniem, które użytkownicy celowo pobierają. Podczas procesu instalacji użytkownicy mogą przeoczyć lub pośpiesznie wykonać poszczególne kroki, tracąc opcję rezygnacji z instalowania dodatkowych programów. Wybierając instalację PUP lub ukrywając ujawnienie w długich terminach, atakujący wykorzystują nieuwagę użytkowników do przemycenia niechcianego oprogramowania do ich systemów.
Inna technika polega na ukrywaniu PUP i porywaczy przeglądarki jako przydatnych lub pożądanych aplikacji. Mogą być przedstawiane jako narzędzia do optymalizacji systemu, skanery bezpieczeństwa lub odtwarzacze multimedialne, które zachęcają użytkowników do uwierzenia, że są korzystne. Te oszukańcze programy często naśladują wygląd i zachowanie legalnego oprogramowania, aby zdobyć zaufanie użytkowników i zachęcić do ich instalacji.
Ponadto taktyki socjotechniczne są wykorzystywane do manipulowania emocjami użytkowników i tworzenia poczucia pilności lub strachu. Atakujący mogą używać wprowadzających w błąd komunikatów wyskakujących, fałszywych alertów bezpieczeństwa lub alarmujących powiadomień, aby przekonać użytkowników, że ich system jest zagrożony i konieczne jest natychmiastowe działanie. Wykorzystując obawy użytkowników dotyczące infekcji malware lub naruszeń prywatności, taktyki te zmuszają ich do instalowania PUP i porywaczy przeglądarki pod fałszywym pretekstem rozwiązania postrzeganego problemu.
Ponadto osoby atakujące wykorzystują luki w oprogramowaniu lub przeglądarkach internetowych do dostarczania PUP i porywaczy przeglądarki. Mogą tworzyć złośliwe reklamy lub zainfekowane strony internetowe, które po odwiedzeniu powodują automatyczne pobieranie lub instalacje bez zgody użytkowników. Te ataki typu drive-by download wykorzystują luki w zabezpieczeniach do cichego instalowania niechcianego oprogramowania w systemach użytkowników.
Podsumowując, napastnicy stosują szereg podejrzanych taktyk, takich jak sprzedaż wiązana, podszywanie się pod pomocne aplikacje, inżynieria społeczna i wykorzystywanie luk w oprogramowaniu, aby oszukać użytkowników i nakłonić ich do zainstalowania PUP i porywaczy przeglądarki. Bardzo ważne jest, aby użytkownicy zachowali czujność, zachowali ostrożność podczas pobierania lub instalowania oprogramowania oraz regularnie aktualizowali swoje środki bezpieczeństwa w celu ograniczenia tych zagrożeń.
