Extensie pentru browser Wild Life
În timp ce examinau site-uri web nedemne de încredere, cercetătorii în securitatea informațiilor au dat peste extensia de browser Wild Life. Acest software atrage inițial utilizatorii cu promisiunea de a afișa imagini de fundal ale browserului cu tematică naturală. Cu toate acestea, la instalare, Wild Life modifică setările browserului pentru a promova motorul de căutare fals ucfmyquest.com prin redirecționări. În plus, extensia a fost găsită pentru a colecta date sensibile ale utilizatorilor. În consecință, Wild Life este catalogată drept un browser hijacker datorită practicilor sale înșelătoare și comportamentului invaziv.
Wild Life Browser Hijacker duce utilizatorii către destinații neintenționate
Software-ul de deturnare a browserului manipulează în mod obișnuit diverse setări în browserele Web, inclusiv motoarele de căutare implicite, paginile cu file noi și paginile de pornire. Aceste modificări îi obligă pe utilizatori să viziteze anumite site-uri web, cum ar fi cel promovat, ori de câte ori efectuează căutări prin bara de adrese URL sau deschid noi file sau ferestre. În cazul Wild Life, promovează pagina ucfmyquest.com prin aceste modificări.
Motoarele de căutare false precum ucfmyquest.com nu au adesea capacitatea de a genera rezultate de căutare autentice. În schimb, de obicei redirecționează utilizatorii către motoarele de căutare legitime de pe Internet precum Bing (bing.com). Cu toate acestea, destinația redirecționării poate varia și poate fi influențată de factori precum geolocalizarea utilizatorului.
Este demn de remarcat faptul că piratatorii de browser folosesc metode pentru a asigura persistența, ceea ce face dificil pentru utilizatori să le elimine și să-și restaureze browserele la setările inițiale.
Pe lângă comportamentul său manipulator, Wild Life se poate implica și în spionarea activităților de navigare ale utilizatorilor, o practică comună pentru software-ul de deturnare a browserului. Aceasta poate implica colectarea diferitelor tipuri de date sensibile, inclusiv URL-uri vizitate, pagini Web vizualizate, interogări de căutare, cookie-uri, acreditări de conectare, informații personale, detalii financiare și multe altele. Aceste date colectate pot fi apoi partajate cu terți sau achiziționate de către terți, punând riscuri semnificative de confidențialitate pentru utilizatorii afectați.
Este posibil ca utilizatorii să nu realizeze că instalează browsere hijackere și PUP (programe potențial nedorite)
Utilizatorii pot instala din greșeală dispozitive de deturnare a browserului și PUP din cauza exploatării practicilor de distribuție umbrite folosite de actori rău intenționați. Aceste practici implică adesea tactici menite să înșele sau să manipuleze utilizatorii, făcându-i să nu conștientizeze adevărata natură a software-ului pe care îl instalează.
O metodă obișnuită este gruparea, în care piratatorii de browser și PUP-urile sunt împachetate cu descărcări legitime de software. Utilizatorii pot descărca și instala un program aparent inofensiv, doar pentru a descoperi că instalează și software suplimentar nedorit fără știrea lor sau consimțământul explicit. Adesea, aceste instalări grupate ascund sau îngroapă informațiile despre programele suplimentare în termeni lungi de acorduri de servicii sau ecrane de instalare, făcându-le ușor de ignorat de către utilizatori.
Mai mult decât atât, reclamele și ferestrele pop-up înșelătoare pot, de asemenea, păcăli utilizatorii să instaleze browser hijacker-uri și PUP. Aceste reclame pot promite oferte atrăgătoare, premii sau alerte de sistem, determinând utilizatorii să facă clic pe ele și să declanșeze fără să știe descărcarea și instalarea de software nedorit.
În plus, unele site-uri web frauduloase pot utiliza tehnici de inginerie socială pentru a convinge utilizatorii să instaleze browser hijacker și PUP. De exemplu, aceștia pot afișa avertismente sau alerte false care susțin că sistemul utilizatorului este infectat cu programe malware și că trebuie să descarce un anumit software pentru a remedia problema. În realitate, software-ul oferit este adesea nesigur în sine.
În general, exploatarea practicilor de distribuție dubios face ca utilizatorii să realizeze dificil să-și dea seama că instalează browser hijacker și PUP, deoarece aceste tactici se bazează adesea pe înșelăciune, manipulare și înfundare pentru a păcăli utilizatorii să descarce și să instaleze fără să vrea software nedorit.
