Extensia browser pentru artă și vreme
În timpul unei analize a domeniilor online suspecte, experții infosec au dat peste extensia browser Art and Weather. Prezentat ca un utilitar conceput pentru a prezenta imagini de fundal captivante de browser și pentru a oferi acces fără probleme la prognozele meteo actualizate, aplicația poate părea inițial o alegere utilă.
Cu toate acestea, aruncând o privire atentă, cercetătorii au putut confirma că Art And Weather aduce modificări nedorite setărilor cruciale ale browserului. Urmând comportamentul tipic al piratatorilor de browser, aceste ajustări au fost utilizate pentru a atrage utilizatorii nebănuiți către motorul de căutare fals artandweather.co prin redirecționări forțate.
Hackerul de browser Art and Weather ar putea duce la probleme de confidențialitate și riscuri
Deturnatorii de browser funcționează prin manipularea setărilor fundamentale ale browserelor web, cum ar fi pagina de pornire implicită, motorul de căutare și paginile cu file noi. Extensia de browser Art And Weather întreprinde aceleași acțiuni. În consecință, odată ce această extensie este integrată într-un browser, orice încercare de a deschide o filă nouă sau de a începe o căutare prin bara URL va declanșa prompt o redirecționare către site-ul web artandweather.co.
În marea majoritate a cazurilor, motoarele de căutare false nu sunt capabile să genereze rezultate de căutare autentice. În schimb, redirecționează utilizatorii către platforme de căutare pe internet consacrate și legitime. Acest lucru este valabil și pentru artandweather.co. Acest domeniu special a fost observat luând rezultate din motorul de căutare Bing. Este important să rețineți că destinațiile de redirecționare ar putea varia în funcție de factori precum locația geografică a utilizatorului.
Pentru a-și întări controlul asupra browserelor compromise, software-ul de deturnare a browserului folosește adesea tactici pentru a asigura persistența. Aceste tehnici sunt orientate spre prevenirea utilizatorilor să-și recupereze în mod eficient browserele și să recupereze controlul asupra setărilor modificate.
Dincolo de manipularea funcțiilor browserului, hijackerul de browser Art And Weather poate avea și capabilități de urmărire a datelor. De obicei, PUP-urile (Programe potențial nedorite) de acest tip pot asambla o gamă largă de date, cum ar fi URL-uri vizitate, pagini accesate, căutări efectuate, acreditări de conectare, cookie-uri de internet, informații de identificare personală, date financiare și multe altele. Datele colectate pot fi exploatate într-o varietate de moduri, inclusiv vândute către terți.
Browser Hijackers și PUP sunt adesea instalate prin Shady Tactics
Deturnatorii de browser și PUP-urile își găsesc frecvent drumul către sisteme prin metode înșelătoare și înșelătoare. Aceste tactici exploatează încrederea utilizatorilor și lipsa de vigilență, ducând adesea la instalări neintenționate care pot compromite securitatea și funcționalitatea dispozitivelor lor.
O cale obișnuită pentru distribuirea piratatorilor de browser și a PUP-urilor este prin gruparea de software. În această schemă, pachetele software aparent legitime includ componente suplimentare, adesea ascunse în procesul de instalare. Utilizatorii, grăbiți să instaleze software-ul dorit, pot trece cu vederea aceste elemente suplimentare și pot acorda din neatenție permisiunea pentru instalarea de programe nedorite.
În plus, reclamele și ferestrele pop-up înșelătoare joacă un rol esențial în acest subterfugiu digital. Actorii legați de fraudă proiectează aceste reclame pentru a imita notificările legitime sau solicitările de actualizare, încurajând utilizatorii să facă clic pe ele. Procedând astfel, utilizatorii declanșează, fără să știe, descărcarea și instalarea browser-ului și a PUP-urilor.
În plus, descărcări gratuite de software din surse neverificate pot fi folosite pentru distribuirea de programe nedorite. Unele site-uri web oferă software aparent atractiv gratuit, doar pentru a le combina cu browser hijacker-uri ascunse și PUP care sunt instalate simultan.
Atașamentele de e-mail și linkurile din e-mailurile de phishing pot servi, de asemenea, drept porți de acces pentru acești intruși nedoriți. Criminalii cibernetici creează mesaje convingătoare care convingă utilizatorii să descarce atașamente sau să facă clic pe linkuri, ducând la instalarea accidentală a software-ului rău intenționat.
Pentru a se proteja eficient împotriva acestor tactici înșelătoare, utilizatorii ar trebui să fie precauți atunci când descarcă software și actualizări, în special din surse necunoscute. Actualizarea regulată a software-ului de securitate, scepticismul față de e-mailurile nesolicitate și analizarea fiecărei etape a instalării software-ului pot atenua semnificativ riscul ca piratatorii de browser și PUP să se infiltreze în sistemul dumneavoastră.
