Rozšírenie prehliadača Best Friend Backgrounds

Výskumníci v oblasti kybernetickej bezpečnosti narazili na rozšírenie prehliadača Best Friend Backgrounds pri rutinnom skúmaní webových stránok, ktoré sú známe svojou nedôveryhodnou povahou. Toto konkrétne rozšírenie sa spočiatku prezentuje ako nástroj navrhnutý tak, aby používateľom poskytoval nádherné tapety prehliadača s psou tematikou.

Po podrobnej analýze tohto softvéru ho však odborníci jednoznačne identifikovali ako únosca prehliadača. To znamená, že po nainštalovaní pozadia Best Friend Background presahujú svoj stanovený účel a začnú vykonávať neoprávnené úpravy nastavení prehliadača používateľa. Tieto zmeny sú vykonávané s primárnym zámerom propagovať podvodný vyhľadávací nástroj známy ako bestfriendbackgrounds.com, a to predovšetkým pomocou otravných presmerovaní.

Únoscovia prehliadača ako pozadie Best Friend môžu vykonávať neoprávnené zmeny

Únoscovia prehliadača sú typom rušivého softvéru, ktorý preberá kontrolu nad určitými nastaveniami vo webových prehliadačoch, vo väčšine prípadov vrátane predvoleného vyhľadávacieho nástroja, domovskej stránky a stránok s novými kartami. Táto manipulácia znamená, že vždy, keď používateľ vykoná vyhľadávanie na webe cez panel URL alebo otvorí novú kartu/okno prehliadača, bude presmerovaný na konkrétnu webovú stránku, ktorú únosca propaguje.

V prípade rozšírenia prehliadača Best Friend Backgrounds zmení tieto nastavenia tak, aby podporovali stránku bestfriendbackgrounds.com. Falošné vyhľadávacie nástroje ako bestfriendbackgrounds.com zvyčajne nedokážu poskytnúť skutočné výsledky vyhľadávania, takže sa uchyľujú k presmerovaniu používateľov na legitímne webové stránky internetového vyhľadávania. Počas výskumu sa však zistilo, že stránka bestfriendbackgrounds.com tieto presmerovania úspešne nevykonala.

Podľa popisu rozšírenia mali zamýšľané presmerovania viesť používateľov k vyhľadávaciemu nástroju Bing. Je dôležité poznamenať, že úspešnosť presmerovaní bestfriendbackgrounds.com sa môže líšiť, pretože môžu byť kontrolované faktormi, ako je geolokácia používateľa.

Softvér na zneškodnenie prehliadača často využíva taktiky na zabezpečenie trvalosti, ako je obmedzenie prístupu používateľov k nastaveniam súvisiacim s odstránením alebo zrušenie akýchkoľvek zmien vykonaných používateľom, aby znova získal kontrolu. Pre používateľov je preto náročné obnoviť svoje prehliadače do pôvodného stavu.

Softvér spadajúci do tejto kategórie navyše bežne disponuje funkciami sledovania údajov a pozadie Best Friend nemusí byť výnimkou. Toto sledovanie môže zahŕňať rôzne formy informácií vrátane navštívených adries URL, zobrazených webových stránok, vyhľadávacích dopytov, internetových súborov cookie, prihlasovacích údajov, údajov umožňujúcich osobnú identifikáciu, finančných údajov a ďalších. Zhromaždené údaje sa potom môžu zdieľať alebo predávať tretím stranám súvisiacim s podvodmi, čo vyvoláva obavy o súkromie a bezpečnosť používateľov.

Únoscovia prehliadača sa len zriedka inštalujú vedome

Používatelia vedome inštalujú softvérové únosce prehliadača z niekoľkých dôvodov:

• • Klamlivé spôsoby inštalácie: Únoscovia prehliadača sú často dodávaní so zdanlivo legitímnym softvérom alebo sú maskovaní ako užitočné rozšírenia prehliadača. Používatelia si ich môžu neúmyselne nainštalovať pri sťahovaní a inštalácii softvéru alebo rozšírení z nedôveryhodných zdrojov. Títo únoscovia sú skrytí v rámci procesu inštalácie a používatelia si ich nemusia všimnúť.

• • Zavádzajúce popisy: Niektoré prehliadače únoscov môžu mať zavádzajúce alebo vágne popisy, ktoré presne nereprezentujú ich skutočné funkcie. Používatelia môžu byť oklamaní, aby uverili, že si inštalujú užitočný nástroj, no neskôr zistia, že unesie nastavenia prehliadača.

• • Sociálne inžinierstvo: Niektorí únoscovia prehliadača používajú taktiku sociálneho inžinierstva, aby zmanipulovali používateľov, aby si ich nainštalovali. Môžu predstavovať falošné bezpečnostné varovania alebo presvedčivé správy, ktoré vyzývajú používateľov, aby si stiahli a nainštalovali údajnú „bezpečnostnú“ alebo „výkon-zvyšujúcu“ aplikáciu.

• • Nedostatočná informovanosť: Mnohí používatelia si nemusia byť plne vedomí možných nebezpečenstiev spojených so sťahovaním a inštaláciou softvéru alebo rozšírení. Za predpokladu, že softvér je bezpečný, nemusia dôkladne kontrolovať povolenia a zmeny nastavení počas inštalácie.

• • Freeware a shareware: Únoscovia prehliadačov sú často dodávaní s bezplatnými alebo sharewarovými aplikáciami, kde môžu vývojári generovať príjmy zahrnutím týchto únoscov. Používatelia môžu počas procesu inštalácie nevedomky prijať pribalený softvér.

• • Nedostatok technických znalostí: Mnohí používatelia nemusia mať technické znalosti alebo skúsenosti na efektívne odhalenie a odstránenie únoscov prehliadača. Na identifikáciu a riešenie takýchto problémov sa môžu spoliehať na antimalvérový softvér alebo iné bezpečnostné nástroje.

Na ochranu pred neúmyselnou inštaláciou únoscov prehliadača sa používateľom odporúča, aby boli pri sťahovaní a inštalácii softvéru, rozšírení alebo aktualizácií opatrní. Je nevyhnutné používať renomované zdroje, čítať recenzie používateľov a pozorne kontrolovať povolenia požadované počas inštalácie. Okrem toho pravidelná aktualizácia a spúšťanie renomovaného antimalvérového softvéru môže pomôcť odhaliť a odstrániť únoscov prehliadača.