Extensie de conversie valutară

Printr-o examinare a extensiei de conversie a monedei, cercetătorii au reușit să discearnă atribute caracteristice asociate frecvent cu un tip de aplicație dubioasă cunoscută sub numele de hijackeri de browser. Aceste aplicații speciale afirmă controlul asupra browserelor web ale utilizatorilor, modificând numeroase setări importante. Un model predominant în rândul piratatorilor de browser implică aprobarea motoarelor de căutare false.

Extensia de conversie a monedei funcționează ca un piratator intruziv de browser

Extensia de conversie valutară este prezentată ca un instrument aparent legitim conceput pentru a facilita conversia valutară într-o filă de browser recent deschisă. Cu toate acestea, la o privire mai atentă, devine destul de clar că această aplicație este echipată cu funcțiile intruzive ale unui browser hijacker. Mai exact, aplicația manipulează setările cruciale ale browserului, inclusiv, dar fără a se limita la, motorul de căutare implicit, pagina de filă nouă și pagina de pornire. Spre deosebire de piratatorii tipici de browser, totuși, Extensia de conversie valutară provoacă redirecționări către motorul de căutare legitim Bing.

Promovarea unui motor de căutare legitim precum Bing de către un browser hijacker ar putea părea inițial mai puțin suspectă din cauza familiarității recunoscute și a fiabilității asociate cu motorul de căutare. Cu toate acestea, chiar dacă motorul de căutare în sine poate fi autentic, actul de a modifica setările browserului fără a obține consimțământul sau conștientizarea utilizatorilor rămâne o acțiune care poate fi considerată nedorită și poate avea consecințe dăunătoare.

Ramificațiile piratatorilor de browser se extind dincolo de simple inconveniente. De asemenea, ar putea expune utilizatorii la un aflux de reclame nedorite, ferestre pop-up intruzive și site-uri web potențial nesigure, crescând astfel susceptibilitatea la infecții cu malware și subminând confidențialitatea utilizatorilor prin urmărirea neautorizată a datelor. Mai mult, trebuie remarcat faptul că destinația exactă către care sunt duși utilizatorii ar putea fi determinată pe baza unor factori precum adresele lor IP sau geolocalizarea.

Hackerii de browser își maschează adesea instalarea în atenția utilizatorilor

Deturnatorii de browser sunt programe software dubioase concepute pentru a manipula setările browserului web ale utilizatorilor și pentru a le redirecționa traficul de internet către site-uri web nedorite. Acești deturnatori folosesc adesea practici de distribuție umbrite pentru a înșela utilizatorii și a masca instalarea acestora, ceea ce face ca utilizatorii să le observe și să prevină infiltrarea lor să fie dificil. Iată câteva tehnici comune pe care le folosesc hijackerii de browser pentru a realiza acest lucru:

• Îmbinarea cu Freeware sau Shareware : Hackerii de browser sunt deseori la pachet cu software sau aplicații gratuite aparent legitime pe care utilizatorii le descarcă și le instalează de bunăvoie. Este posibil ca aceste instalații grupate să nu dezvăluie în mod clar prezența atacatorului sau dezvăluirea ar putea fi îngropată în termeni lungi de acorduri de servicii pe care utilizatorii tind să le treacă cu vederea.
• Vrăjitori de instalare înșelătoare : Unii deturnatori de browser folosesc vrăjitori de instalare înșelătoare care păcălesc utilizatorii să accepte instalarea software-ului. Ele prezintă adesea hijacker-ul ca o componentă necesară pentru principalii utilizatori de software pe care îl instalează, iar utilizatorii ar putea fi de acord fără să știe instalarea acestuia.
• Opțiuni preselectate : în timpul procesului de instalare, piratatorii de browser ar putea prezenta instalarea lor ca o caracteristică de „renunțare” mai degrabă decât una de „înscriere”. Prin preselectarea casetelor de selectare sau a opțiunilor care permit instalarea hijacker-ului, aceștia manipulează utilizatorii să îl instaleze din neatenție.
• Actualizări de software false : piratatorii de browser ar putea imita solicitările legitime de actualizare a software-ului pentru a păcăli utilizatorii să descarce și să instaleze software nesigur. Utilizatorii nebănuiți care cred că actualizează un program legitim ar putea instala fără să știe hijackerul.
• Inginerie socială : piratatorii de browser ar putea folosi manipularea psihologică pentru a păcăli utilizatorii. Acestea pot prezenta mesaje de eroare false, alerte de securitate sau avertismente urgente care îi determină pe utilizatori să întreprindă acțiuni care au ca rezultat instalarea hijacker-ului.
• Reclame deghizate : Unii piratatori folosesc reclame înșelătoare sau deghizate care seamănă cu mesajele de sistem legitime. Utilizatorii care dau clic pe aceste reclame ar putea declanșa, fără să știe, instalarea hijacker-ului.
• Extensii de browser nesigure : Extensiile de browser pot servi și ca mijloc de distribuire a piratatorilor. Utilizatorii ar putea fi încurajați să instaleze extensii aparent utile care sunt, de fapt, concepute pentru a-și deturna browserele.

Pentru a se proteja împotriva acestor tactici, utilizatorii ar trebui să fie precauți în timp ce descarcă și instalează software, în special din surse nesigure. Citirea cu atenție a dialogurilor de instalare, actualizarea regulată a software-ului și utilizarea unui software de securitate de încredere poate ajuta la atenuarea riscurilor asociate cu piratatorii de browser și alte tipuri de malware.