Rozšírenie prehliadača Daily Jokes

Rozšírenie prehliadača Daily Jokes objavil výskumný tím pri kontrole nečestných webových stránok. Rozšírenie je propagované ako multifunkčný softvér s funkciami, ktoré zahŕňajú zobrazovanie denných vtipov, tapiet, hodín, aktuálneho počasia, poznámok a zoznamov úloh. Ďalšia analýza vykonaná výskumným tímom však odhalila, že Daily Jokes je v skutočnosti únosca prehliadača.

Napriek tomu, že je predávaný ako užitočný a neškodný softvér, Daily Jokes funguje tak, že mení nastavenia webového prehliadača používateľa bez jeho súhlasu. Môže upraviť domovskú stránku, novú kartu a predvolený vyhľadávací nástroj na propagáciu konkrétneho vyhľadávacieho nástroja, ktorý je často nespoľahlivý a môže používateľov vystaviť sponzorovanému alebo škodlivému obsahu. Únosca prehliadača môže byť tiež schopný zhromažďovať citlivé používateľské údaje, ako je história prehliadania, vyhľadávacie dopyty a osobné informácie, ktoré môžu byť predané tretím stranám alebo zneužité na škodlivé účely.

Rozšírenie prehliadača Daily Jokes ukazuje typické črty prehliadača únosca

Únoscovia prehliadača sú typy pochybného softvéru, ktorý môže zmeniť nastavenia internetových prehliadačov bez povolenia alebo vedomia používateľov. Tieto úpravy často zahŕňajú priradenie propagovaných webových stránok ako domovských stránok, predvolených vyhľadávacích nástrojov a adries nových kariet. Vo väčšine prípadov títo únoscovia propagujú falošné vyhľadávacie nástroje, ktoré neposkytujú žiadne skutočné výsledky vyhľadávania a namiesto toho presmerujú používateľov na skutočné vyhľadávacie nástroje.

Únosca prehliadača Daily Jokes nastaví nastavenia prehliadača používateľa tak, aby teraz otvoril legitímny vyhľadávací nástroj Bing (bing.com). Keď je toto rozšírenie nainštalované, nové karty, ktoré sa otvárajú a vyhľadávacie dopyty zadané do panela s adresou URL, sa automaticky presmerujú na Bing. Kyberzločinci však môžu zneužívať pridružený program Daily Jokes na získavanie nezákonných provízií za schvaľovanie určitého obsahu, čo by mohlo viesť k presmerovaniu používateľov inam v závislosti od rôznych faktorov, ako je geolokácia používateľa.

Okrem toho únoscovia prehliadačov často používajú techniky na zabezpečenie perzistencie, aby zabránili používateľom obnoviť svoje prehliadače. To znamená, že aj keď sa používatelia pokúsia vrátiť späť zmeny vykonané únoscom, zmeny môžu pretrvávať a naďalej ovplyvňovať ich zážitok z prehliadania.

Okrem toho môže byť Daily Jokes vybavená schopnosťou sledovania údajov, čo znamená, že môže byť schopná zhromažďovať a zdieľať osobné informácie používateľov s tretími stranami, potenciálne vrátane kyberzločincov. Tieto informácie môžu zahŕňať históriu prehliadania a vyhľadávacích nástrojov, adresy IP (geolokácie), internetové súbory cookie, používateľské mená a heslá, údaje súvisiace s financiami a ďalšie citlivé podrobnosti. Toto predstavuje pre používateľov vážne obavy o súkromie, pretože ich osobné údaje by mohli byť použité na krádež identity alebo iné škodlivé účely.

Únoscovia prehliadača sa často pokúšajú skryť svoju inštaláciu pred používateľom

Používatelia si nemusia všimnúť, že na ich zariadeniach bol nainštalovaný únosca prehliadača alebo PUP z rôznych dôvodov. Jedným z dôvodov je, že tieto typy programov často používajú klamlivú taktiku na oklamanie používateľov, aby si ich nainštalovali, ako je napríklad spojenie s iným softvérom alebo vydávanie sa za legitímne aktualizácie softvéru. Aplikácie tohto typu nemusia byť okamžite viditeľné, pretože často fungujú na pozadí, menia nastavenia prehliadača alebo zobrazujú nechcené reklamy bez zjavných známok infekcie.

Okrem toho používatelia nemusia byť oboznámení so znakmi napadnutého prehliadača alebo infekcie PUP a môžu si ich pomýliť s normálnym správaním prehliadača alebo s kontextovými reklamami. V niektorých prípadoch môžu používatelia tiež ignorovať varovania zo svojho bezpečnostného softvéru alebo bezpečnostných programov za predpokladu, že sú falošne pozitívne alebo bezvýznamné.

A nakoniec, niektorí používatelia si nemusia byť vedomí potenciálnych nebezpečenstiev týchto typov programov a nemusia aktívne vyhľadávať príznaky infekcie alebo podnikať kroky na ochranu svojich zariadení pred škodlivým softvérom. Nedostatočné povedomie a vzdelávanie o únoscoch prehliadačov a šteňatách môže celkovo sťažiť ich odhalenie a odstránenie zo zariadení.