Extensia browser SurfGuru
SurfGuru este o altă extensie de browser dubioasă descoperită de cercetătorii Infosec. Conform analizei lor, SurfGuru este un browser hijacker deghizat ca un instrument de acces rapid pentru conținutul legat de navigare, cum ar fi știri, sfaturi și produse. Extensia modifică setările browserului și redirecționează utilizatorii către motorul de căutare fals privatesearchqry.com. Aceasta este o caracteristică tipică a piratatorilor de browser, deoarece scopul lor principal este promovarea adreselor web umbrite. Ca urmare, utilizatorii ar putea fi expuși la conținut nedemn de încredere, ceea ce le-ar putea pune în pericol securitatea și confidențialitatea online. Se recomandă ca utilizatorii să elimine imediat SurfGuru dacă îl întâlnesc pe dispozitivele lor.
Hackerii de browser precum SurfGuru pot prelua browserele utilizatorilor
După instalare, extensia browserului SurfGuru schimbă noua pagină cu filă, pagina de pornire, motorul de căutare implicit al browserului web al utilizatorului în privatesearchqry.com. Acest lucru face ca toate căutările web efectuate prin bara URL sau file noi deschise de utilizatori să fie redirecționate către motorul de căutare fals. Motoarele de căutare false nu au de obicei capacitatea de a genera rezultate de căutare. Într-adevăr, privatesearchqry.com redirecționează utilizatorii către și arată rezultate preluate de la Bing (bing.com), care este un motor de căutare legitim. Cu toate acestea, aceasta poate varia în funcție de locația utilizatorului.
Este de remarcat faptul că piratatorii de browser tind să folosească tehnici care asigură persistența, ceea ce este cazul SurfGuru. Mai mult, este probabil ca această extensie de browser să colecteze date de navigare și să spioneze activitatea de navigare a utilizatorilor, inclusiv adrese URL vizitate, pagini vizualizate, interogări căutate, adrese IP, cookie-uri, nume de utilizator/parole, detalii personale, informații legate de finanțe și multe altele. Aceste date pot fi vândute către terți, ceea ce face din acestea o problemă gravă de confidențialitate.
PUP-urile (programe potențial nedorite) și piratatorii de browser se bazează foarte mult pe tactici de distribuție umbrite
PUP-urile și piratatorii de browser sunt de obicei distribuite folosind tactici dubioase care urmăresc să înșele utilizatorii să le instaleze. Unele metode comune utilizate în distribuția lor includ gruparea, reclamele înșelătoare și ingineria socială.
Gruparea implică împachetarea PUP sau hijacker-ul browserului cu software legitim, astfel încât utilizatorii să îl instaleze fără să știe. Acești PUP-uri sunt adesea la pachet cu aplicații freeware sau shareware, unde utilizatorii au opțiunea de a accepta sau de a refuza software suplimentar în timpul procesului de instalare. Din păcate, mulți utilizatori trec cu vederea aceste oferte suplimentare, iar PUP sau hijacker-ul browserului este instalat împreună cu software-ul dorit.
Reclamele înșelătoare pot fi, de asemenea, folosite pentru a păcăli utilizatorii să instaleze PUP-uri sau piratatori de browser. Reclamele care pretind că oferă descărcări gratuite sau actualizări de software au adesea PUP ascunși sau piratatori de browser încorporați în ele. Utilizatorii care dau clic pe aceste reclame, fără să știe, descarcă și instalează PUP sau browser hijacker pe sistemele lor.
Tacticile de inginerie socială implică păcălirea utilizatorilor să descarce și să instaleze ei înșiși PUP sau browser hijacker. Acest lucru se poate face prin e-mailuri de phishing, actualizări de software false sau chiar prin prezentarea drept suport tehnic legitim. Utilizatorul este adesea ademenit să facă clic pe un link sau să descarce un atașament, care apoi instalează PUP sau browser hijacker pe sistemul său.
Aceste tactici sunt concepute pentru a profita de lipsa de conștientizare a utilizatorilor și de încrederea acestora în software și reclame aparent legitime. PUP-urile și piratatorii de browser pot fi periculoși pentru confidențialitatea și securitatea utilizatorilor, așa că este important să fiți precauți atunci când descărcați software din surse necunoscute și să utilizați software anti-malware reputat pentru a vă proteja împotriva acestor aplicații nedorite.
